Krytyczna
CVE-2020-15362
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Wysoka
CVE-2020-7679
Improperly Controlled Modification of Dynamically-Determined Object Attributes in casperjs
Krytyczna
CVE-2020-7673
Code Injection in node-extend
Krytyczna
CVE-2020-7674
Improper Input Validation in access-policy
Krytyczna
CVE-2020-7675
Code Injection in cd-messenger
Wysoka
CVE-2020-7672
Code Injection in mosc
Średnia
CVE-2021-32817
Insecure template handling in express-hbs
Wysoka
CVE-2021-32818
Insecure template handling in haml-coffee
Wysoka
CVE-2021-32819
Insecure template handling in Squirrelly
Krytyczna
CVE-2021-25943
Prototype pollution in 101
Krytyczna
CVE-2021-25941
Prototype Pollution in deep-override
Średnia
CVE-2021-29624
Lack of protection against cookie tossing attacks in fastify-csrf
Niska
ghsa-g2qj-pmxm-9f8f
User enumeration in authentication mechanisms
Niska
ghsa-2frx-j9hj-6c65
User enumeration in authentication mechanisms
Średnia
CVE-2021-32622
Improper file handling in matrix-react-sdk
Niska
CVE-2021-32618
Open Redirect in Flask-Security-Too
Średnia
CVE-2021-24313
WP Prayer <= 1.6.1 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2021-24482
Related Posts for WordPress <= 2.0.4 - Stored Cross-Site Scripting
Średnia
CVE-2021-24335
Car Repair Services & Auto Mechanic < 4.0 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24562
LMS by LifterLMS – Online Course, Membership & Learning Management System Plugin for WordPress < 4.21.2 - Insecure Direct Object Reference
Krytyczna
4280654a-9eab-4541-8b82-74086d37d928
CM Registration Pro <= 3.2.0 - PHP Object Injection
Średnia
CVE-2021-24334
Instant Images – One Click Unsplash, Pixabay and Pexels Uploads <= 4.4.0 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2021-24330
Funnel Builder by CartFlows <= 1.6.12 - Authenticated Stored Cross-Site scripting via FB Pixel ID and Google Analytics ID
Średnia
CVE-2021-24319
Bello - Directory & Listing - < 1.6.0 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.