Wysoka
CVE-2021-24869
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2021-24870
WP Fastest Cache < 0.9.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2021-39349
Author Bio Box <= 3.3.1 - Authenticated Stored Cross-Site Scripting
Średnia
ghsa-fr26-qjc8-mvjx
Possible route enumeration in production mode via RouteNotFoundError view in Vaadin 10, 11-14, and 15-19
Wysoka
ghsa-jfmf-w293-8xr8
Regular expression Denial of Service (ReDoS) in EmailValidator class in V7 compatibility module in Vaadin 8
Średnia
ghsa-j23j-q57m-63v3
Denial of service in DataCommunicator class in Vaadin 8
Średnia
CVE-2021-33609
Denial of service in DataCommunicator class in Vaadin 8
Nieoceniona
drupal-contrib-2021-043
drupal/loft_data_grids - SA-CONTRIB-2021-043
Średnia
CVE-2021-26272
Inclusion of Functionality from Untrusted Control Sphere in CKEditor 4
Krytyczna
CVE-2021-25916
Prototype pollution vulnerability in 'patchmerge'
Wysoka
CVE-2021-38346
Brizy Page Builder <= 2.3.11 - Authenticated File Upload and Path Traversal
Wysoka
CVE-2021-24998
Simple JWT Login <= 3.2.1 - Insecure Password Creation
Wysoka
CVE-2021-24864
WP Cloudy <= 4.4.9 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2021-24598
Testimonial < 1.6.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2021-38344
Brizy - Page Builder <= 2.3.11 - Stored Cross-Site Scripting
Średnia
CVE-2021-24802
Colorful Categories < 2.0.15 - Cross-Site Request Forgery
Wysoka
CVE-2021-24867
AccessPress Anonymous Post = 2.8.0 - Backdoored
Krytyczna
CVE-2019-10061
OS Command Injection in node-opencv
Średnia
CVE-2021-39184
Electron's sandboxed renderers can obtain thumbnails of arbitrary files through the nativeImage API
Średnia
CVE-2021-28661
SilverStripe GraphQL Server permission checker not inherited by query subclass.
Wysoka
CVE-2021-40978
The mkdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain :sensitive information. NOTE: the vendor has disputed this as described in h
Średnia
CVE-2021-36150
Cross-site Scripting in SilverStripe Framework
Wysoka
CVE-2021-22958
Server-Side Request Forgery vulnerability in concrete5
Krytyczna
CVE-2021-23448
Prototype Pollution in config-handler
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.