Krytyczna
CVE-2021-3148
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wysoka
CVE-2021-25282
An issue was discovered in through SaltStack Salt before 3002.5. The salt.wheel.pillar_roots.write method is vulnerable to directory traversal.
Krytyczna
CVE-2021-25283
An issue was discovered in through SaltStack Salt before 3002.5. The jinja renderer does not protect against server side template injection attacks.
Krytyczna
CVE-2021-25281
An issue was discovered in through SaltStack Salt before 3002.5. salt-api does not honor eauth credentials for the wheel_async client. Thus, an attacker can remotely run any wheel modules on the maste
Średnia
CVE-2021-25284
An issue was discovered in through SaltStack Salt before 3002.5. salt.modules.cmdmod can log credentials to the info or error log level.
Wysoka
CVE-2020-28972
In SaltStack Salt before 3002.5, authentication to VMware vcenter, vsphere, and esxi servers (in the vmware.py files) does not always validate the SSL/TLS certificate.
Wysoka
CVE-2020-28243
An issue was discovered in SaltStack Salt before 3002.5. The minion's restartcheck is vulnerable to command injection via a crafted process name. This allows for a local privilege escalation by any us
Wysoka
CVE-2020-35662
In SaltStack Salt before 3002.5, when authenticating to services using certain modules, the SSL certificate is not always validated.
Krytyczna
CVE-2021-26700
Remote code execution in vscode-npm-script
Krytyczna
CVE-2021-24112
.NET Core Remote Code Execution Vulnerability
Średnia
CVE-2021-1721
Denial of service in .NET core
Średnia
CVE-2021-21616
Stored XSS vulnerability in Jenkins Active Choices Plugin
Niska
CVE-2021-21621
Support bundles can include user session IDs in Jenkins Support Core Plugin
Średnia
CVE-2021-21622
Stored XSS vulnerability in Jenkins Artifact Repository Parameter Plugin
Średnia
CVE-2021-21619
XSS vulnerability in Jenkins Claim Plugin
Średnia
CVE-2021-21618
Stored XSS vulnerability in Jenkins Repository Connector Plugin
Wysoka
CVE-2021-21617
CSRF vulnerability in Jenkins Configuration Slicing Plugin
Średnia
CVE-2020-35571
MantisBT XSS in manage_custom_field_update.php
Wysoka
CVE-2021-3396
OpenNMS Horizon RCE via JEXL2 expression
Wysoka
CVE-2020-36245
GramAddict through 1.2.3 allows remote attackers to execute arbitrary code because of use of UIAutomator2 and ATX-Agent. The attacker must be able to reach TCP port 7912, e.g., by being on the same Wi
Średnia
CVE-2020-25340
An issue was discovered in NFStream 5.2.0. Because some allocated modules are not correctly freed, if the nfstream object is directly destroyed without being used after it is created, it will cause a
Średnia
CVE-2021-23338
This affects all versions of package qlib. The workflow function in cli part of qlib was using an unsafe YAML load function.
Średnia
CVE-2021-21031
Magento Insufficient Session Expiration
Średnia
CVE-2021-21022
Magento Insecure Direct Object Reference (IDOR) in the product module
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.