Wysoka
CVE-2021-3810
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Krytyczna
CVE-2021-41303
Apache Shiro vulnerable to a specially crafted HTTP request causing an authentication bypass
Wysoka
CVE-2021-23442
Prototype Pollution in cookiex/deep
Wysoka
CVE-2021-3804
Inefficient Regular Expression Complexity in taro
Średnia
CVE-2021-39189
Observable Response Discrepancy in Lost Password Service
Średnia
CVE-2021-39208
Partial path traversal in sharpcompress
Średnia
CVE-2021-39227
Prototype Pollution in the merge and clone helper methods
Średnia
ghsa-wfrj-qqc2-83cm
Remote command injection when using sendmail email transport
Wysoka
ghsa-84p7-fh9c-6g8h
Prototype Pollution in mixme
Wysoka
CVE-2021-32838
Regular Expression Denial of Service in flask-restx
Średnia
CVE-2021-39325
OptinMonster <= 2.6.0 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-32839
StripComments filter contains a regular expression that is vulnerable to ReDOS (Regular Expression Denial of Service)
Wysoka
CVE-2021-24754
MainWP Child Reports <= 2.0.7 - Admin+ SQL Injection
Średnia
CVE-2021-24412
Html5 Audio Player <= 2.1.2 - Contributor+ Stored Cross-Site Scripting
Średnia
CVE-2021-24622
Customer Service Software & Support Ticket System < 5.10.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Krytyczna
CVE-2021-39331
YITH Easy Login & Register Popup for WooCommerce <= 1.8.0 - Authentication Bypass via Password Reset
Średnia
CVE-2021-24672
One User Avatar <= 2.3.6 - Stored Cross-Site Scripting
Średnia
CVE-2021-24760
Gutenberg PDF Viewer Block <= 1.0 - Cross-Site Scripting
Średnia
CVE-2021-24675
One User Avatar <= 2.3.6 - Cross-Site Request Forgery
Średnia
CVE-2021-24752
CatchThemes Plugins (Various Versions) - Missing Authorization
Średnia
CVE-2021-24413
Easy Twitter Feed < 1.2 - Cross-Site Scripting
Wysoka
CVE-2021-24642
Scroll Baner <= 1.0 - Cross-Site Request Forgery to Remote Code Execution and/or Cross-Site Scripting
Średnia
CVE-2021-24740
Tutor LMS <= 1.9.8 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2021-24416
StreamCast – Radio Player for WordPress <= 2.1.0 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.