Wysoka
CVE-2021-39321
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2021-39354
Easy Digital Downloads <= 2.11.2 - Reflected Cross-Site Scripting
Średnia
CVE-2021-39328
Simple Job Board <= 2.9.4 Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2021-39352
Catch Themes Demo Import <= 1.7 - Arbitrary File Upload
Wysoka
CVE-2021-4330
Envato Elements <= 2.0.10 & Template Kit <= 1.0.13 - Authenticated (Contributor+) Arbitrary File Upload
Średnia
20835df3-677c-4136-af50-46bc272e4f9e
Pie Register – User Registration Forms. Invitation based registrations, Custom Login, Payments <= 3.7.2.3 - Open Redirect
Wysoka
CVE-2021-24803
Core Tweaks WP Setup <= 4.1 - Cross-Site Request Forgery
Wysoka
CVE-2021-42771
Directory Traversal in Babel
Średnia
CVE-2021-24700
Forminator <= 1.15.2 - Admin+ Stored Cross-Site Scripting
Wysoka
CVE-2021-24786
Download Monitor <= 4.4.4 - Admin+ SQL Injection via orderby parameter
Średnia
CVE-2021-24812
BetterLinks – Shorten, Track and Manage any URL <= 1.2.5 - Stored Cross-Site Scripting
Średnia
2c148123-9da3-4384-8aec-4ee71cb05e01
Responsive Image Slider, Photo Gallery And Carousel < 1.3.6 - Missing Authorization
Krytyczna
CVE-2021-42575
Policies not properly enforced in OWASP Java HTML Sanitizer
Średnia
CVE-2021-41131
Client metadata path-traversal
Krytyczna
CVE-2021-23449
Prototype Pollution in vm2
Średnia
CVE-2021-41151
Path Traversal in @backstage/plugin-scaffolder-backend
Wysoka
CVE-2021-26609
Mangboard <= 1.9.9 - SQL Injection
Średnia
CVE-2021-43408
Duplicate Post WordPress Plugin <= 1.1.9 - SQL Injection
Średnia
CVE-2021-24729
Logo Showcase with Slick Slider – Logo Carousel, Logo Slider & Logo Grid <= 1.2.3 - Stored Cross-Site Scripting
Wysoka
CVE-2021-24641
Images to WebP < 1.9 - Cross-Site Request Forgery
Wysoka
8e12d132-c036-4665-bb8d-e31e2b155fbd
Relevanssi - A Better Search Free & Premium <= 2.16.3 & 4.14.3 - Stored Cross-Site Scripting
Średnia
CVE-2021-24873
Tutor LMS <= 1.9.10 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24830
Advanced Access Manager <= 6.7.9 - Admin+ Stored Cross-Site Scripting
Średnia
670e92d6-4136-48f1-88d1-69a9fa772a65
Easy Digital Downloads – Simple eCommerce for Selling Digital Files <= 2.11.2 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.