Nieoceniona
drupal-contrib-2021-039
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Nieoceniona
drupal-contrib-2021-038
drupal/tb_megamenu - SA-CONTRIB-2021-038
Nieoceniona
drupal-contrib-2021-037
drupal/domain_group - SA-CONTRIB-2021-037
Nieoceniona
drupal-contrib-2021-036
drupal/miniorange_saml - SA-CONTRIB-2021-036
Nieoceniona
drupal-contrib-2021-035
drupal/taxonomy_manager - SA-CONTRIB-2021-035
Nieoceniona
drupal-contrib-2021-033
drupal/file_extractor - SA-CONTRIB-2021-033
Nieoceniona
drupal-contrib-2021-032
drupal/commerce - SA-CONTRIB-2021-032
Nieoceniona
drupal-contrib-2021-031
drupal/cshs - SA-CONTRIB-2021-031
Nieoceniona
drupal-contrib-2021-030
drupal/user_hash - SA-CONTRIB-2021-030
Średnia
CVE-2021-34648
Ninja Forms <= 3.5.7 - Unprotected REST-API to Email Injection
Średnia
CVE-2021-34647
Ninja Forms <= 3.5.7 - Unprotected REST-API to Sensitive Information Disclosure
Wysoka
CVE-2021-3583
Improper Input Validation and Command Injection in Ansible
Średnia
CVE-2021-24699
Easy Media Download <= 1.1.5 - Contributor+ Stored Cross-Site Scripting
Wysoka
CVE-2021-24655
WP User Manager <= 2.6.2 - Arbitrary User Password Reset
Średnia
CVE-2021-24653
Cookie Bar <= 1.8.8 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2021-24414
Video Player for YouTube <= 1.3 - Cross-Site Scripting
Krytyczna
CVE-2023-23619
Improper Control of Generation of Code ('Code Injection') in @asyncapi/modelina
Wysoka
CVE-2020-26301
OS Command Injection in ssh2
Średnia
CVE-2021-39339
Telefication <= 1.8.0 - Open Relay and Server-Side Request Forgery
Średnia
CVE-2021-24544
Responsive WordPress Slider <= 2.2.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2021-24515
Video Gallery - Vimeo and YouTube Gallery < 1.1.5 - Stored Cross-Site Scripting
Wysoka
CVE-2021-24543
jQuery Reply to Comment <= 1.31 - Cross-Site Request Forgery
Średnia
CVE-2021-24485
Special Text Boxes <= 5.9.109 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2021-24563
Frontend Uploader <= 1.3.2 - Unauthenticated Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.