Średnia
CVE-2021-38542
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 690
Wysoka
CVE-2021-40110
Denial of Service in Apache James
Wysoka
CVE-2021-43045
Allocation of Resources Without Limits or Throttling in Apache Avro
Wysoka
CVE-2021-44878
Pac4j token validation bypass if OpenID Connect provider supports none algorithm
Średnia
CVE-2021-4194
bookstack is vulnerable to Improper Access Control
Średnia
CVE-2022-22109
Cross-site Scripting in DayByDay CRM
Średnia
CVE-2022-22107
Missing Authorization in DayByDay CRM
Średnia
CVE-2022-22108
Missing Authorization in DayByDay CRM
Wysoka
CVE-2022-22110
Weak Password Requirements in Daybyday CRM
Wysoka
CVE-2022-22111
Missing Authorization in DayByDay CRM
Wysoka
CVE-2022-21667
Denial of Service in soketi
Niska
ghsa-5rrq-pxf6-6jx5
Prototype Pollution in node-forge debug API.
Niska
ghsa-wxgw-qj99-44c2
Prototype Pollution in node-forge util.setPath API
Niska
ghsa-gf8q-jrpm-jvxq
URL parsing in node-forge could lead to undesired behavior.
Wysoka
CVE-2021-22569
A potential Denial of Service issue in protobuf-java
Średnia
CVE-2021-23382
Regular Expression Denial of Service in postcss
Krytyczna
CVE-2020-7631
OS Command Injection in diskusage-ng
Średnia
CVE-2020-11529
Open Redirect in Grav
Krytyczna
CVE-2020-7632
OS Command Injection in node-mpv
Średnia
CVE-2021-43678
Wechat-php-sdk is affected by a Cross Site Scripting vulnerability.
Krytyczna
CVE-2021-25114
Paid Memberships Pro <= 2.6.6 - Unauthenticated SQL Injection
Wysoka
CVE-2021-41561
Improper Input Validation in Parquet-MR
Wysoka
CVE-2021-4118
pytorch-lightning is vulnerable to Deserialization of Untrusted Data
Krytyczna
CVE-2021-42392
RCE in H2 Console
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.