Wysoka
CVE-2021-24753
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2021-24992
Buttonizer - Smart Floating Action Button <= 2.5.4 - Admin+ Stored Cross-Site Scripting
Wysoka
CVE-2021-25007
MOLIE <= 0.5 - SQL Injection
Średnia
CVE-2021-38356
NextScripts: Social Networks Auto-Poster <= 4.3.20 - Reflected Cross-Site Scripting
Średnia
CVE-2021-23654
Improper Neutralization of Formula Elements in a CSV File in html-2-csv
Średnia
CVE-2021-36919
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.0.6 - Reflected Cross-Site Scripting
Średnia
CVE-2021-20841
EC-CUBE Improper access control in Management screen
Wysoka
CVE-2021-20851
Browser and Operating System Finder <= 1.1 - Cross-Site Request Forgery
Wysoka
CVE-2021-40830
Improper certificate management in AWS IoT Device SDK v2
Wysoka
CVE-2021-40829
Improper certificate management in AWS IoT Device SDK v2
Średnia
CVE-2021-40828
Improper certificate management in AWS IoT Device SDK v2
Średnia
CVE-2021-41270
CSV Injection in symfony/serializer
Wysoka
CVE-2021-40831
Improper certificate management in AWS IoT Device SDK v2
Średnia
CVE-2021-41268
Cookie persistence after password changes in symfony/security-bundle
Krytyczna
ghsa-r64m-qchj-hrjp
Webcache Poisoning in shopware/platform and shopware/core
Średnia
CVE-2021-41267
Webcache Poisoning in symfony/http-kernel
Wysoka
CVE-2021-36917
Hide My WP <= 6.2.3 - Authorization Bypass
Wysoka
CVE-2021-36916
Hide My WP <= 6.2.3 - SQL Injection
Krytyczna
CVE-2021-23433
Prototype Pollution in algoliasearch-helper
Krytyczna
CVE-2021-43775
Arbitrary file reading vulnerability in Aim
Wysoka
CVE-2021-41281
Path traversal in Matrix Synapse
Średnia
CVE-2021-25986
Cross-site Scripting in django-wiki
Średnia
CVE-2021-22970
Server-Side Request Forgery in Concrete CMS
Średnia
CVE-2021-22969
Server-Side Request Forgery in Concrete CMS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.