Wysoka
CVE-2021-48018
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Niska
ghsa-xh2p-7p87-fhgh
Incorrect TCR calculation in batchLiquidateTroves() during Recovery Mode
Średnia
CVE-2021-24609
Mapa Politico España < 3.7.0 - Stored Cross-Site Scripting
Wysoka
b15b10a4-04fd-4860-9cc9-cefcdbbbf507
User Rights Access Manager <= 1.0.7 - Access Restriction Bypass
Wysoka
CVE-2019-0820
Regular Expression Denial of Service in System.Text.RegularExpressions
Wysoka
CVE-2021-24606
Availability Calendar < 1.2.1 - SQL Injection
Średnia
58b8e6f5-5cf8-4dbb-89e9-69266bdc1a30
WP Customize Login <= 1.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2021-32804
Arbitrary File Creation/Overwrite due to insufficient absolute path sanitization
Wysoka
CVE-2021-32803
Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning
Średnia
CVE-2021-32796
Misinterpretation of malicious XML input
Wysoka
ghsa-6cj2-92m5-7mvp
Improperly Controlled Modification of Object Prototype Attributes
Średnia
CVE-2021-24604
Availability Calendar <= 1.2.1 - Stored Cross-Site Scripting
Wysoka
CVE-2021-32806
URL Redirection to Untrusted Site ('Open Redirect') in Products.isurlinportal
Średnia
CVE-2020-9472
Unrestricted Upload of File with Dangerous Type in Umbraco CMS
Średnia
CVE-2020-8867
Insufficient Session Expiration and TOCTOU Race Condition in OPC FOundation UA .Net Standard
Wysoka
CVE-2021-23407
Path Traversal in elFinder.Net.Core
Wysoka
CVE-2020-1180
Remote code execution in ChakraCore
Wysoka
CVE-2020-1172
Remote code execution in ChakraCore
Wysoka
CVE-2020-1057
Remote code execution in ChakraCore
Krytyczna
CVE-2020-27998
Missing Authorization in FastReport
Wysoka
CVE-2020-0768
Out-of-bounds write in ChakraCore
Wysoka
CVE-2020-17048
Out-of-bounds Write in ChakraCore
Wysoka
CVE-2020-17054
Out-of-bounds Write in ChakraCore
Krytyczna
CVE-2020-35476
OS Command Injection in OpenTSDB
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.