Krytyczna
CVE-2021-39231
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2021-22951
Password exposure in concrete5/core
Wysoka
CVE-2021-22966
Improper Privilege Management in Concrete CMS
Krytyczna
CVE-2021-39233
Incorrect Authorization in Apache Ozone
Średnia
CVE-2021-41532
Apache Ozone exposes OM, SCM and Datanode metadata
Średnia
CVE-2021-39235
Incorrect permissions in Apache Ozone
Wysoka
CVE-2021-3961
Cross-site Scripting in snipe/snipe-it
Średnia
CVE-2021-3976
Cross-site Scripting in kimai2
Średnia
CVE-2021-3963
Cross-site Scripting in kimai2
Średnia
CVE-2021-3957
Cross-site Scripting in kimai2
Krytyczna
CVE-2021-36372
Improper Privilege Management in Apache Ozone
Wysoka
CVE-2021-39232
Incorrect Authorization in Apache Ozone
Wysoka
CVE-2021-39236
Apache Ozone user impersonation due to non-validation of Ozone S3 tokens
Średnia
CVE-2021-39234
Incorrect Authorization in Apache Ozone
Średnia
CVE-2021-22967
Exposure of sensitive information in concrete5/core
Wysoka
CVE-2021-22968
Improper file handling in concrete5/core
Wysoka
CVE-2021-22053
Code injection in spring-cloud-netflix-hystrix-dashboard
Krytyczna
CVE-2021-3943
Moodle vulnerable to RCE via unsafe deserialization
Średnia
CVE-2021-43558
Cross-site Scripting in moodle
Średnia
CVE-2021-24984
WPFront User Role Editor <= 3.2.0 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24996
IDPay for Contact Form 7 <= 2.1.2 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24980
Gwolle Guestbook <= 4.1.2 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24979
Paid Memberships Pro <= 2.6.5 - Reflected Cross-Site Scripting
Średnia
6338620f-925a-4226-9557-313a7f8a6b6a
WPFront User Role Editor < 3.2.1.11184 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.