Wysoka
CVE-2021-24410
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Krytyczna
CVE-2021-24527
Profile Builder <= 3.4.8 - Admin Access via Password Reset
Średnia
CVE-2021-24548
Mimetic Books <= 0.2.13 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2021-24471
YouTube Embed <= 5.2.1 - Contributor+ Stored Cross-Site Scripting
Średnia
CVE-2021-24541
Wonder PDF Embed <= 1.6 - Contributor+ Stored Cross-Site Scripting
Wysoka
CVE-2020-6010
LearnPress <= 3.2.6.7 - SQL Injection
Średnia
CVE-2021-24445
My Site Audit <= 1.2.5 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2021-24411
Social Tape <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2021-24362
Photo Gallery <= 1.5.74 - Stored Cross-Site Scripting via Uploaded SVG
Średnia
CVE-2021-24363
Photo Gallery <= 1.5.74 - File Upload Path Traversal
Średnia
79b859ef-5417-47e5-8b9a-763c62a6a127
VDZ Verification <= 1.3.12 - Stored Cross-Site Scripting
Średnia
CVE-2021-4384
WordPress Photo Gallery – Image Gallery <= 1.0.6 - Cross-Site Request Forgery Bypass
Średnia
CVE-2021-24526
Form Maker <= 1.13.59 - Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2021-27293
Incorrect Regular Expression in RestSharp
Średnia
CVE-2021-24538
Current Book <= 1.0.1 - Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2021-36821
Forminator <= 1.14.11 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2021-24512
Video Posts Webcam Recorder < 3.2.4 - Cross-Site Scripting
Wysoka
CVE-2021-20781
Meta Data Filter & Taxonomies Filter <= 1.2.7.2 - Cross-Site Request Forgery
Wysoka
CVE-2021-3637
Allocation of resources without limits or throttling in keycloak-model-infinispan
Wysoka
CVE-2021-23405
SQL injection in pimcore/pimcore
Krytyczna
CVE-2021-34552
Buffer Overflow in Pillow
Wysoka
CVE-2021-32790
WooCommerce < 5.5 - Authenticated Blind SQL Injection
Wysoka
CVE-2021-32752
Files or Directories Accessible to External Parties in ether/logs
Średnia
CVE-2021-24509
Page View Counts <= 2.4.8 - Contributor+ Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.