Wysoka
CVE-2020-11971
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
ghsa-9vxv-wpv4-f52p
Information leakage in Error Handler
Średnia
ghsa-f6p7-8xfw-fjqq
Authenticated Stored XSS in Administration
Krytyczna
CVE-2021-29504
Improper Certificate Validation in WP-CLI framework
Średnia
CVE-2021-29506
Navigate endpoint is vulnerable to regex injection that may lead to Denial of Service.
Krytyczna
CVE-2021-29508
Insecure deserialization in Wire
Średnia
ghsa-7h5v-85w9-pq6c
Denial of service (via resource exhaustion) due to improper input validation in third-party identifier endpoint
Średnia
CVE-2021-24421
WP JobSearch <= 1.7.3 - Stored Cross-Site Scripting
Wysoka
CVE-2021-24340
WP Statistics <= 13.0.7 - Unauthenticated SQL Injection
Wysoka
CVE-2021-24337
Video Embed <= 1.0 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2021-24336
FlightLog <= 3.0.2 - Authenticated (Editor+) SQL Injection
Wysoka
CVE-2021-29505
XStream is vulnerable to a Remote Command Execution attack
Wysoka
CVE-2021-32620
XWiki users registered with email verification can self re-activate their disabled accounts
Wysoka
CVE-2021-32621
Script injection without script or programming rights through Gadget titles
Średnia
CVE-2020-7765
Uncontrolled Resource Consumption in firebase
Wysoka
CVE-2020-28268
Prototype pollution in controlled-merge
Średnia
CVE-2020-7680
Cross-site Scripting in docsify
Średnia
CVE-2020-7696
Credential leak in react-native-fast-image
Krytyczna
CVE-2020-7684
Path traversal in rollup-plugin-serve
Wysoka
CVE-2020-8186
Injection and Command Injection in devcert
Średnia
CVE-2020-7690
Cross-site scripting in jspdf
Średnia
CVE-2020-8176
Cross-site scripting in @shopify/koa-shopify-auth
Średnia
CVE-2020-15500
Cross-site scripting in TileServer GL
Średnia
CVE-2020-7688
OS Command Injection in mversion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.