Średnia
CVE-2021-36871
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2021-38317
Konnichiwa! Membership <= 0.8.3 Reflected Cross-Site Scripting
Średnia
CVE-2021-38325
User Activation Email <= 1.3.0 - Reflected Cross-Site Scripting
Krytyczna
CVE-2021-39199
Unsafe defaults in `remark-html`
Krytyczna
CVE-2021-3766
objection.js Prototype Pollution vulnerability
Średnia
CVE-2021-23439
Cross-site Scripting in file-upload-with-preview
Średnia
CVE-2021-39194
Improper Handling of Missing Values in kaml
Krytyczna
ghsa-2c83-wfv3-q25f
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in ZMarkdown
Wysoka
CVE-2021-39177
User impersonation due to incorrect handling of the login JWT
Krytyczna
CVE-2021-47986
Incorrect version tags linked to external repository
Wysoka
CVE-2021-3757
Prototype Pollution in immer
Wysoka
CVE-2020-13929
Authentication bypass in Apache Zeppelin
Krytyczna
CVE-2019-10095
Bash command injection in Apache Zeppelin
Średnia
CVE-2021-27578
Cross-site Scripting in Apache Zeppelin
Wysoka
ghsa-jpwx-ffjq-wr4w
Content object state fetch functions open to SQL injection
Średnia
CVE-2021-24709
Weather Effect – Christmas Santa Snow Falling <= 1.3.5 - Stored Cross-Site Scripting
Średnia
CVE-2021-24715
WP Sitemap Page <= 1.6.6 - Admin+ Stored Cross Site Scripting
Średnia
CVE-2021-24690
Chained Quiz < 1.2.7.2 - Cross-Site Scripting
Wysoka
CVE-2021-4337
Multiple XforWooCommerce Add-On Plugins (Various Versions) - Missing Authorization
Wysoka
CVE-2021-24683
Weather Effect – Christmas Santa Snow Falling <= 1.3.3 - Cross-Site Request Forgery
Średnia
CVE-2021-24687
Modern Events Calendar Lite < 5.22.1 - Admin+ Stored Cross-Site Scripting
Średnia
eb49e8d5-1f4f-46d1-8206-0a43b4284f19
My Chatbot <= 1.1 - Reflected Cross-Site Scripting
Krytyczna
CVE-2021-4380
Pinterest Automatic <= 4.14.3 - Unuathenticated Arbitrary Options Update
Krytyczna
CVE-2021-4374
WordPress Automatic Plugin <= 3.53.2 - Unauthenticated Arbitrary Options Update
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.