Średnia
CVE-2020-12742
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
498c0080-ae5e-492b-b75f-6ce3227f3ca0
Paytium <= 3.1.1 - Stored Cross-Site Scripting
Średnia
CVE-2019-1010091
XSS in TinyMCE
Średnia
CVE-2020-10685
Exposure of Resource to Wrong Sphere and Insecure Temporary File in Ansible
Średnia
CVE-2021-24888
ImageBoss – Images Up To 60% Smaller & CDN < 3.0.6 - Cross-Site Scripting
Wysoka
CVE-2020-13643
Page Builder by SiteOrigin <= 2.10.15 - Cross-Site Request Forgery to Reflected Cross-Site Scripting
Krytyczna
CVE-2020-11530
Chop Slider 3 <= 3.4 - Unauthenticated SQL Injection
Krytyczna
CVE-2020-11056
Potential Code Injection in Sprout Forms
Wysoka
CVE-2020-11050
Improper Validation of Certificate with Host Mismatch in Java-WebSocket
Niska
CVE-2020-11054
Incorrect Provision of Specified Functionality in qutebrowser
Średnia
CVE-2020-11055
Cross-Site Scripting in BookStack
Wysoka
CVE-2020-12690
Insufficient Session Expiration in OpenStack Keystone
Średnia
CVE-2020-12696
iframe <= 4.4 - Authenticated Stored Cross Site Scripting
Wysoka
CVE-2020-1929
Improper Certificate Validation in Apache Beam
Krytyczna
CVE-2020-6836
Command Injection in hot-formula-parser
Nieoceniona
drupal-contrib-2020-017
drupal/webform - SA-CONTRIB-2020-017
Nieoceniona
drupal-contrib-2020-016
drupal/webform - SA-CONTRIB-2020-016
Nieoceniona
drupal-contrib-2020-015
drupal/webform - SA-CONTRIB-2020-015
Nieoceniona
drupal-contrib-2020-014
drupal/webform - SA-CONTRIB-2020-014
Nieoceniona
drupal-contrib-2020-013
drupal/webform - SA-CONTRIB-2020-013
Nieoceniona
drupal-contrib-2020-012
drupal/webform - SA-CONTRIB-2020-012
Nieoceniona
drupal-contrib-2020-011
drupal/webform - SA-CONTRIB-2020-011
Wysoka
CVE-2020-13125
Ultimate Addons for Elementor <= 1.24.1 - Registration Bypass
Krytyczna
CVE-2020-13126
Elementor Pro <= 2.9.3 - Authenticated (Subscriber+) Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.