Średnia
CVE-2020-28034
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Wysoka
CVE-2020-28036
WordPress Core < 5.5.2 - Privilege Escalation via XML-RPC
Krytyczna
CVE-2021-29476
WordPress Core < 5.5.3 - PHP Object Injection Gadget
Średnia
CVE-2020-15278
Unauthorized privilege escalation in Mod module
Niska
ghsa-2xwp-m7mq-7q3r
CLI does not correctly implement strict mode
Średnia
CVE-2020-26300
Command Injection in systeminformation
Wysoka
ghsa-c27r-x354-4m68
xml-crypto's HMAC-SHA1 signatures can bypass validation via key confusion
Wysoka
CVE-2020-7752
systeminformation command injection vulnerability
Średnia
Wykorzystywana w atakach
CVE-2020-15999
Heap buffer overflow in CefSharp
Wysoka
ghsa-r82c-j4mq-5xfw
Update bitlyshortener to >=0.5.0 to prevent generating some invalid short URLs
Średnia
CVE-2020-15270
receiving subscription objects with deleted session
Krytyczna
CVE-2020-15271
Markdown-supplied Shell Command Execution
Wysoka
2fd0073c-3f75-4783-838d-d01fdea008c1
PDF File Browser <= 1.3 - Remote Code Execution
Krytyczna
e6d1ad58-894c-40ed-968e-9ce64eebba55
Advanced Booking Calendar <= 1.6.1 - Unauthenticated SQL Injection
Średnia
CVE-2020-27344
CM Download Manager <= 2.7.0 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2020-15266
Float cast overflow undefined behavior
Wysoka
CVE-2020-15265
Segfault in `tf.quantization.quantize_and_dequantize`
Wysoka
CVE-2020-5651
Simple Download Monitor <= 3.8.8 - SQL Injection
Krytyczna
CVE-2020-27615
Loginizer <= 1.6.3 - SQL Injection
Średnia
CVE-2020-5650
Simple Download Monitor <= 3.8.8 - Unauthenticated Stored Cross-Site Scripting
Wysoka
23f0315f-5523-4e16-8adf-f9fe9254032a
Super Store Finder <= 6.1, Super Interactive Maps <= 1.9, Super Logo Showcase <= 2.2 - Arbitrary File Upload
Średnia
CVE-2020-27356
Debug Meta Data <= 1.1.2 - Stored Cross-Site Scripting
Nieoceniona
724
paGO Commerce - SQL Injection
Niska
ghsa-p68v-frgx-4rjp
Denial of Service via Cache Flooding
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.