Średnia
CVE-2021-24516
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Krytyczna
CVE-2021-24684
PDF Light Viewer <= 1.4.11 - Authenticated Command Injection
Średnia
CVE-2021-24736
Shared Files – Easy Download Manager and File Sharing Plugin with Frontend File Upload <= 1.6.56 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2021-24735
Compact WP Audio Player <= 1.9.6 - Setting Change via Cross-Site Request Forgery
Wysoka
CVE-2021-3666
body-parser-xml vulnerable to Prototype Pollution
Wysoka
ghsa-2rh5-jvgx-pgw3
Any storage file can be downloaded from p.sh if full server path is known
Wysoka
ghsa-gqcf-83rq-gpfr
Any storage file can be downloaded from p.sh if full server path is known
Średnia
CVE-2021-40823
matrix-js-sdk can be tricked into disclosing E2EE room keys to a participating homeserver
Krytyczna
CVE-2021-3645
merge vulnerable to Prototype Pollution
Wysoka
CVE-2021-23440
Prototype Pollution in set-value
Krytyczna
CVE-2021-40146
Remote Code Execution in Any23
Krytyczna
CVE-2021-38555
XML Injection in Any23
Wysoka
CVE-2021-40839
The rencode package through 1.0.6 for Python allows an infinite loop in typecode decoding (such as via ;\x2f\x7f), enabling a remote attack that consumes CPU and memory.
Średnia
CVE-2021-20792
Quiz and Survey Master <= 7.1.13 - Cross-Site Scripting
Średnia
CVE-2021-24656
Simple Social Media Share Buttons <= 3.2.3 - Admin+ Stored Cross-Site Scripting
Wysoka
CVE-2021-24651
Poll Maker < 3.4.2 - Unauthenticated SQL Injection
Średnia
CVE-2021-4379
WooCommerce Multi Currency <= 2.1.17 - Missing Authorization
Średnia
CVE-2021-4376
WooCommerce Multi Currency <= 2.1.17 - Missing Authorization
Krytyczna
CVE-2021-47940
Download from files <= 1.48 - Arbitrary File Upload
Średnia
CVE-2021-24577
Coming soon and Maintenance mode <= 3.5.2 - Authenticated Stored Cross-Site Scripting
Średnia
b13f1fb2-5dbc-4d7d-b4cc-b6dc6804531a
SEO Redirection Plugin – 301 Redirect Manager <= 7.3 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24737
Comments - wpDiscuz <= 7.3.0 - Authenticated Stored Cross-Site Scripting
Wysoka
7e199cd3-e2ce-4969-a517-4a9c2a84bf44
Travelpayouts <= 1.0.16 - Cross-Site Request Forgery
Średnia
CVE-2021-24691
Quiz And Survey Master <= 7.3.1 - Admin+ Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.