Średnia
CVE-2021-41836
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2021-45729
WP Google Map <= 1.8.0 - Missing Authorization
Średnia
CVE-2021-44420
Potential bypass of an upstream access control based on URL paths in Django
Krytyczna
CVE-2021-44685
Command injection in git-it-electron
Krytyczna
CVE-2021-4073
RegistrationMagic <= 5.0.1.7 - Authentication Bypass
Krytyczna
CVE-2021-25032
PublishPress Capabilities <= 2.3 - Unauthenticated Arbitrary Options Update
Średnia
CVE-2021-25011
WP Google Map <= 1.8.0 - Subscriber+ Arbitrary Post Deletion and Plugin Settings Update
Wysoka
CVE-2021-43789
SQL injection in prestashop/prestashop
Krytyczna
Wykorzystywana w atakach
CVE-2021-23758
Remote Code Execution in AjaxNetProfessional
Wysoka
CVE-2021-43803
Unexpected server crash in Next.js.
Krytyczna
CVE-2021-36567
Deserialization of Untrusted Data in topthink/framework
Średnia
CVE-2021-25047
10Web Social Photo Feed <= 1.4.28 - Reflected Cross-Site Scripting
Wysoka
CVE-2019-14867
Code injection in FreeIPA
Średnia
CVE-2021-43781
Permissions not properly checked in Invenio-Drafts-Resources
Średnia
CVE-2021-4015
firefly-iii is vulnerable to Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2021-24831
Tab – Accordion, FAQ < 1.3.2 - Unauthenticated Arbitrary Tab Modification
Wysoka
CVE-2021-25030
Events Made Easy <= 2.2.35 - Subscriber+ SQL Injection
Średnia
cb6bfe31-0c90-4aca-8165-b30507f18ea5
Multivendor Marketplace Solution for WooCommerce – WC Marketplace < 3.8.4 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25040
Booking Calendar <= 8.9.1 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24991
WooCommerce PDF Invoices & Packing Slips <= 2.10.4 - Reflected Cross-Site Scripting via tab and section parameter
Wysoka
CVE-2021-24973
Site Reviews <= 5.17.2 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2021-25054
WPcalc – Create any online calculators <= 2.1 - SQL Injection
Wysoka
CVE-2021-24893
Stars Rating <= 3.5.0 - Denial of Service
Średnia
CVE-2021-25027
PowerPack Addons for Elementor <= 2.6.1 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.