Krytyczna
CVE-2021-23376
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Wysoka
CVE-2021-23381
Command Injection in killing
Wysoka
CVE-2021-23379
Command injection in portkiller
Wysoka
CVE-2021-23375
Command Injection in psnode
Średnia
CVE-2021-31712
Cross-site Scripting in React Draft Wysiwyg
Wysoka
CVE-2021-20085
Prototype Pollution in backbone-query-parameters
Krytyczna
CVE-2021-28860
Prototype Pollution in mixme
Wysoka
CVE-2021-29489
Options structure open to Cross-site Scripting if passed unfiltered
Wysoka
ghsa-qrmm-w4v4-q7f8
Unauthorized access through URL manipulation
Wysoka
CVE-2021-31411
Insecure temporary directory usage in frontend build functionality of Vaadin 14 and 15-19
Średnia
ghsa-c57f-4vp2-jqhm
Insecure temporary directory usage in frontend build functionality of Vaadin 14 and 15-19
Wysoka
b6b68e35-ecfb-4876-8fee-c389077b2b4a
Zlick Paywall < 2.2.2 - Cross-Site Request Forgery
Średnia
CVE-2021-24302
Hana Flv Player <= 3.1.3 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2021-24300
PickPlugins Product Slider for WooCommerce <= 1.13.21 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-31542
Path Traversal in Django
Krytyczna
CVE-2021-31800
Path traversal in impacket
Średnia
CVE-2021-24305
Watcheezy Live chat plugin for WordPress <= 2.0 - Stored Cross-Site Scripting
Wysoka
e27634f8-493b-4edb-a0c7-1bc8890b70f0
Parcel Tracker eCourier <= 1.0.1 - Cross-Site Request Forgery
Wysoka
CVE-2021-4447
Essential Addons for Elementor <= 4.6.4 - Authenticated (Contributor+) Privilege Escalation
Wysoka
469a702f-033a-40de-b725-b0ad4f8e92e8
Ship To eCourier <= 1.0.1 - Cross-Site Request Forgery
Średnia
CVE-2021-4446
Essential Addons for Elementor <= 4.6.4 - Missing Authorization
Średnia
01e1b22f-9622-433f-bada-23d118dc3800
Simple Admin Language Change <= 2.0.1 - Authorization Bypass
Wysoka
CVE-2020-28499
Prototype Pollution in merge
Krytyczna
CVE-2020-28502
xmlhttprequest and xmlhttprequest-ssl vulnerable to Arbitrary Code Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.