Średnia
CVE-2021-36012
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wysoka
CVE-2021-36032
Magento is affected by an improper input validation vulnerability
Krytyczna
CVE-2021-36028
Magento has an XML Injection vulnerability
Krytyczna
CVE-2021-36025
Magento is affected by an improper input validation vulnerability while saving a customer's details
Wysoka
CVE-2021-36024
Magento is affected by an os command injection via the Data collection endpoint
Krytyczna
CVE-2021-36033
Magento XML Injection vulnerability in the Widgets Module
Wysoka
CVE-2021-36030
Magento allows attackers to alter the price of items
Wysoka
CVE-2021-36029
Magento improper authorization vulnerability
Wysoka
CVE-2021-36031
Magento Path Traversal vulnerability via the `theme[preview_image]` parameter
Wysoka
CVE-2021-36043
Magento affected by a blind SSRF vulnerability in the bundled dotmailer extension
Krytyczna
CVE-2021-36042
Magento executes code via the API File Option Upload Extension
Wysoka
CVE-2021-36041
Magento vulnerable to file upload attack
Średnia
CVE-2021-36039
Magento discloses sensitive information
Wysoka
CVE-2021-36034
Magento affected by remote code execution via a file upload
Krytyczna
CVE-2021-36040
Magento has a file extension restrictions bypass
Średnia
CVE-2021-36038
Magento discloses sensitive information via the Multishipping Module
Średnia
CVE-2021-36037
Magento is affected by an improper authorization vulnerability
Wysoka
CVE-2021-36044
Magento affected by a server-side denial-of-service using a GraphQL field
Wysoka
CVE-2021-21678
Jenkins SAML Plugin allows bypassing CSRF protection for any URL
Wysoka
CVE-2021-21677
RCE vulnerability in Jenkins Code Coverage API Plugin
Wysoka
CVE-2021-21679
Jenkins Azure AD Plugin allows bypassing CSRF protection for any URL
Średnia
CVE-2021-21681
Password stored in plain text by Jenkins Nomad Plugin
Wysoka
CVE-2021-21680
XXE vulnerability in Jenkins Nested View Plugin
Wysoka
CVE-2021-40085
An issue was discovered in OpenStack Neutron before 16.4.1, 17.x before 17.2.1, and 18.x before 18.1.1. Authenticated attackers can reconfigure dnsmasq via a crafted extra_dhcp_opts value.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.