Średnia
CVE-2021-28585
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Krytyczna
CVE-2021-31649
JFinal Java Deserialization Vulnerability
Krytyczna
CVE-2021-21809
Moodle command execution vulnerability exists in the default legacy spellchecker plugin
Krytyczna
CVE-2021-21669
XXE vulnerability in Jenkins Generic Webhook Trigger Plugin
Średnia
CVE-2021-33557
MantisBT allows XSS in manage_custom_field_edit_page.php
Krytyczna
CVE-2021-24037
Use After Free in Hermes
Średnia
CVE-2021-32244
Moodle Cross Site Scripting (XSS)
Średnia
CVE-2021-21663
Missing permission check in Jenkins XebiaLabs XL Deploy Plugin allows capturing credentials
Wysoka
CVE-2021-21665
CSRF vulnerability in Jenkins XebiaLabs XL Deploy Plugin allows capturing credentials
Średnia
CVE-2021-21664
Incorrect permission check in XebiaLabs XL Deploy Plugin allows capturing credentials
Średnia
CVE-2020-25817
SilverStripe XXE Vulnerability in CSSContentParser
Wysoka
CVE-2021-20267
A flaw was found in openstack-neutron's default Open vSwitch firewall rules. By sending carefully crafted packets, anyone in control of a server instance connected to the virtual switch can impersonat
Wysoka
CVE-2021-22118
Improper Privilege Management in Spring Framework
Krytyczna
CVE-2021-21658
XML external entity vulnerability in Jenkins Nuget Plugin
Wysoka
CVE-2021-23937
DNS based denial of service in Apache Wicket
Średnia
CVE-2021-21660
XSS vulnerability in Jenkins Markdown Formatter Plugin
Wysoka
CVE-2021-21657
XXE vulnerability in Jenkins Filesystem Trigger Plugin
Wysoka
CVE-2021-21659
XXE vulnerability in Jenkins URLTrigger Plugin
Średnia
CVE-2021-25934
OpenNMS Horizon vulnerable to XSS
Krytyczna
CVE-2021-25944
deep-defaults vulnerable to prototype pollution
Średnia
CVE-2021-3313
Plone CMS until version 5.2.4 has a stored Cross-Site Scripting (XSS) vulnerability in the user fullname property and the file upload functionality. The user's input data is not properly encoded when
Średnia
CVE-2021-29048
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) in the Layout Admin Page
Średnia
CVE-2021-29043
Liferay Portal and Liferay DXP May Reveal S3 Store's Proxy Password
Wysoka
CVE-2021-29053
Liferay Portal and Liferay DXP Vulnerable to Multiple SQL Injections
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.