Krytyczna
CVE-2020-20120
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2021-23446
Inefficient Regular Expression Complexity in handsontable
Wysoka
CVE-2021-41109
LiveQuery publishes user session tokens in parse-server
Średnia
CVE-2021-25963
Cross-site Scripting in shuup
Krytyczna
3e1f64f5-090a-4961-8490-d34f458a8d44
JS Job Manager < 1.1.9 - Arbitrary Plugin Installation/Activation
Średnia
CVE-2021-41580
Improper Access Control in passport-oauth2
Krytyczna
CVE-2021-38299
Improper Access Control in Webauthn Framework
Średnia
CVE-2021-3822
Regular Expression Denial of Service in jsoneditor
Średnia
CVE-2021-3818
Reliance on Cookies without Validation and Integrity Checking in getgrav/grav
Średnia
CVE-2021-3819
Cross-Site Request Forgery in firefly-iii
Wysoka
CVE-2021-3820
inflect vulnerable to Inefficient Regular Expression Complexity
Średnia
CVE-2021-23445
Cross site scripting in datatables.net
Średnia
CVE-2021-41106
File reference keys leads to incorrect hashes on HMAC algorithms
Wysoka
ghsa-36mj-6r7r-mqhf
User can obtain JWT token even if account is disabled
Średnia
CVE-2021-39342
Credova_Financial <= 1.4.8 - Sensitive Information Disclosure
Nieoceniona
drupal-contrib-2021-042
drupal/linkit - SA-CONTRIB-2021-042
Wysoka
CVE-2021-25962
CSV injection in shuup
Krytyczna
CVE-2021-24757
Stylish Price List < 6.9.0 - Arbitrary Image Upload
Średnia
CVE-2021-24793
WPeMatico RSS Feed Fetcher <= 2.6.11 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2021-24770
Stylish Price List <= 6.9.0 - Missing Authorization
Średnia
CVE-2021-24716
Modern Events Calendar Lite <= 5.22.2 - Authenticated Stored Cross Site Scripting
Średnia
CVE-2021-24773
WordPress Download Manager <= 3.2.15 - Cross-Site Scripting
Wysoka
CVE-2020-7692
Improper Authorization in Google OAuth Client
Wysoka
CVE-2021-41104
Basic auth bypass in esphome
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.