Średnia
CVE-2021-32738
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Niska
CVE-2021-32729
A user without PR can reset user authentication failures information
Średnia
CVE-2021-32730
No CSRF protection on the password change form
Średnia
CVE-2021-32731
The reset password form reveal users email address
Wysoka
CVE-2021-32735
Cross-site scripting (XSS) from field and configuration text displayed in the Panel
Krytyczna
CVE-2021-27903
Craft CMS Remote Code Injection
Średnia
CVE-2021-27902
Craft CMS Cross-site Scripting Vulnerability
Średnia
CVE-2021-21672
XXE vulnerability in Jenkins Selenium HTML report Plugin
Wysoka
CVE-2021-22119
Resource Exhaustion in Spring Security
Średnia
CVE-2021-22135
API information disclosure flaw in Elasticsearch
Średnia
CVE-2021-32737
XSS Injection in Media Collection Title was possible
Średnia
CVE-2021-34627
WP Upload Restriction <= 2.2.4 - Missing Authorization Checks
Średnia
CVE-2021-34626
WP Upload Restriction <= 2.2.4 - Missing Authorization Checks
Krytyczna
CVE-2021-35042
SQL Injection in Django
Średnia
CVE-2021-24496
Community Events <= 1.4.7 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24500
Workreap < 2.2.2 - Cross-Site Request Forgery
Krytyczna
CVE-2021-24499
Workreap - Freelance Marketplace and Directory WordPress Theme < 2.2.2 - Arbitrary File Upload
Wysoka
CVE-2021-29479
Cached redirect poisoning via X-Forwarded-Host header
Średnia
CVE-2021-29480
Ratpack's default client side session signing key is highly predictable
Średnia
CVE-2021-29481
Unencrypted storage of client side sessions
Wysoka
CVE-2021-32736
Prototype Pollution in think-helper
Krytyczna
CVE-2021-29485
Remote Code Execution Vulnerability in Session Storage
Średnia
CVE-2021-35210
Cross site scripting in the system log
Wysoka
CVE-2020-36407
libavif 0.8.0 and 0.8.1 has an out-of-bounds write in avifDecoderDataFillImageGrid.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.