Wysoka
CVE-2020-35653
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Wysoka
CVE-2021-4383
WP Quick FrontEnd Editor <= 5.5 - Authenticated (Subscriber+) Content Injection
Średnia
CVE-2021-4378
WP Quick FrontEnd Editor <= 5.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2021-4371
WP Quick FrontEnd Editor <= 5.5 - Authenticated Settings Change
Średnia
CVE-2021-24157
Orbit Fox by ThemeIsle <= 2.10.2 - Authenticated (Contributor+) Stored Cross Site Scripting
Średnia
CVE-2021-4363
WP Quick FrontEnd Editor <= 5.5 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-21241
CSRF can expose users authentication token
Wysoka
CVE-2020-25659
RSA decryption vulnerable to Bleichenbacher timing vulnerability
Wysoka
CVE-2020-13922
Incorrect Default Permissions in Apache DolphinScheduler
Wysoka
CVE-2021-3116
Logic error in authentication in proxy.py
Średnia
CVE-2021-3124
Custom Global Variables <= 1.0.5 - Stored Cross-Site Scripting via 'name'
Krytyczna
CVE-2020-29045
Five Star Restaurant Menu <= 2.2.0 - Unauthenticated Arbitrary Object Deserialization leading to Remote Code Execution
Krytyczna
03be4344-d388-4357-8a2e-c3b9c8b83017
e-signature < 1.5.6.8 - Unauthenticated Remote Code Execution
Średnia
234a847b-3ffa-4c5c-9bba-39df227de0bc
Tutor LMS <= 1.9.12 - Reflected Cross-Site Scripting
Krytyczna
CVE-2020-28468
pwntools Server-Side Template Injection (SSTI) vulnerability
Krytyczna
e30fe90a-774c-41ba-b28e-8b8128fd72cc
Modal Survey <= 2.0.1.8 - PHP Object Injection
Wysoka
d0215e53-0394-4845-93e4-463cd5642fb3
Modal Survey < 2.0.1.8.2 - Authorization Bypass
Wysoka
Wykorzystywana w atakach
CVE-2020-17519
Path Traversal in Apache Flink
Średnia
CVE-2024-21911
Cross-site scripting vulnerability in TinyMCE
Niska
ghsa-h96f-fc7c-9r55
Regex denial of service vulnerability in codesample plugin
Wysoka
CVE-2021-21236
Regular Expression Denial of Service in CairoSVG
Krytyczna
CVE-2020-26759
Arbitrary code execution in clickhouse-driver
Średnia
CVE-2021-47984
WP24 Domain Check <= 1.6.2 - Cross-Site Scripting
Wysoka
CVE-2022-21661
WordPress Core < 5.8.3 - SQL Injection via WP_Query
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.