Średnia
CVE-2021-28145
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2021-21626
Missing permission checks in Jenkins Warnings Next Generation Plugin allow listing workspace contents
Średnia
CVE-2021-21624
Incorrect permission checks in Jenkins Role-based Authorization Strategy Plugin may allow accessing some items
Wysoka
CVE-2021-21627
CSRF vulnerability in Jenkins Libvirt Agents Plugin
Średnia
CVE-2021-21625
Missing permission checks in Jenkins CloudBees AWS Credentials Plugin allows enumerating credentials IDs
Średnia
CVE-2021-21623
Incorrect permission checks in Jenkins Matrix Authorization Strategy Plugin may allow accessing some items
Średnia
CVE-2021-28380
Aimeos Typo3 extension contains Cross-site Scripting vulnerability
Wysoka
CVE-2021-20218
Improper Limitation of a Pathname to a Restricted Directory in Fabric8 Kubernetes Client
Średnia
CVE-2021-20282
Moodle Bypass email verification secret when confirming account registration
Średnia
CVE-2021-20283
Missing permission check in Moodle
Średnia
CVE-2021-20279
Moodle contains Stored XSS via ID number user profile field
Krytyczna
CVE-2021-27817
ShopXO RCE Vulnerability
Średnia
CVE-2020-29556
Grav CMS Local File Injection
Wysoka
CVE-2020-29555
Grav CMS Arbitrary File Deletion
Wysoka
CVE-2020-29553
Grav CMS Cross-Site Request Forgery (CSRF)
Krytyczna
CVE-2021-25915
Changeset vulnerable to prototype pollution
Średnia
CVE-2020-27838
Keycloak discloses information without authentication
Krytyczna
CVE-2020-24914
qcubed PHP object injection
Krytyczna
CVE-2020-24913
qcubed SQL injection vulnerability in profile.php via the strQuery parameter
Średnia
CVE-2020-24912
qcubed reflected cross-site scripting (XSS) vulnerability
Wysoka
CVE-2021-25315
CWE - CWE-287: Improper Authentication vulnerability in SUSE Linux Enterprise Server 15 SP 3; openSUSE Tumbleweed allows local attackers to execute arbitrary code via salt without the need to specify
Wysoka
CVE-2020-35296
ThinkAdmin Admin Panel Access using Default Credentials
Krytyczna
CVE-2021-3197
An issue was discovered in SaltStack Salt before 3002.5. The salt-api's ssh client is vulnerable to a shell injection by including ProxyCommand in an argument, or via ssh_options provided in an API re
Krytyczna
CVE-2021-3144
In SaltStack Salt before 3002.5, eauth tokens can be used once after expiration. (They might be used to run command against the salt master or minions.)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.