Średnia
CVE-2021-25022
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2021-42548
Share-one-Drive <= 1.15.2 - Reflected Cross-Site Scripting
Średnia
CVE-2021-42546
Use-Your-Drive < 1.18.3 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25016
Floating Chat Widget: Contact Icons, Messages, Telegram, Email, SMS, Call Button - Chaty <= 2.8.2 Reflected Cross-Site Scripting
Wysoka
CVE-2021-25052
Button Generator – easily Button Builder <= 2.3.2 - Cross-Site Request Forgery
Wysoka
CVE-2021-25051
Modal Window – create popup modal window <= 5.2.1 - Cross-Site Request Forgery to Remote Code Execution
Wysoka
CVE-2021-25053
WP Coder <= 2.5.1 - Remote File Inclusion leading to Remote Code Execution via Cross-Site Request Forgery
Krytyczna
CVE-2021-43676
Path manipulation in matyhtf/framework
Średnia
CVE-2021-44279
Cross-site Scripting in LibreNMS
Średnia
CVE-2021-44277
Cross-site Scripting in LibreNMS
Średnia
CVE-2021-3964
elgg is vulnerable to Authorization Bypass Through User-Controlled Key
Średnia
CVE-2021-3983
Cross-site Scripting in kimai2
Średnia
CVE-2021-3992
kimai2 is vulnerable to Improper Access Control
Średnia
CVE-2021-3993
showdoc is vulnerable to Cross-Site Request Forgery (CSRF)
Średnia
CVE-2021-3989
showdoc is vulnerable to URL Redirection to Untrusted Site
Średnia
CVE-2021-4018
snipe-it is vulnerable to Cross-site Scripting
Wysoka
CVE-2021-3985
kimai2 is vulnerable to Cross-site Scripting
Wysoka
CVE-2021-4017
showdoc is vulnerable to Cross-Site Request Forgery (CSRF)
Średnia
CVE-2021-3990
showdoc is vulnerable to Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)
Niska
CVE-2021-3944
bookstack is vulnerable to Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2021-26256
Survey Maker <= 2.0.6 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2021-25046
Modern Events Calendar Lite <= 6.1.6 - Subscriber+ Category Add Leading to Stored Cross-Site Scripting
Wysoka
CVE-2021-43795
Path Traversal in com.linecorp.armeria:armeria
Średnia
CVE-2021-23673
Cross-site Scripting in pekeupload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.