Średnia
CVE-2021-23425
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2021-23424
Uncontrolled Resource Consumption in ansi-html
Wysoka
CVE-2021-38556
Command Injection in RaspAP 2.6.6
Wysoka
CVE-2021-38557
raspap-webgui in RaspAP 2.6.6 allows attackers to execute commands as root because of the insecure sudoers permissions.
Średnia
CVE-2021-23429
Uncontrolled Resource Consumption in transpile
Wysoka
CVE-2021-23406
Code Injection in pac-resolver
Wysoka
CVE-2021-23430
Directory Traversal in startserver
Średnia
CVE-2021-23432
Prototype Pollution in mootools
Średnia
CVE-2021-23431
Cross-site Request Forgery (CSRF) in joplin
Wysoka
CVE-2021-25957
Weak Password Recovery Mechanism for Forgotten Password
Niska
CVE-2021-32830
Command injection in @diez/generation
Średnia
CVE-2021-3678
Use of Cryptographically Weak Pseudo-Random Number Generator in showdoc
Krytyczna
CVE-2021-39185
Default CORS config allows any origin with credentials
Wysoka
CVE-2021-39187
Parse Server crashes with query parameter
Średnia
CVE-2021-24720
GeoDirectory <= 2.1.1.2 - Authenticated (admin+) Stored Cross-Site Scripting
Średnia
86c3ef76-d4d0-4106-850f-88e9ea176979
Easy Social Icons <= 3.1.2 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24692
Simple Download Monitor <= 3.9.4 - Contributor+ Arbitrary File Download
Wysoka
67ae29ee-ec3d-41d2-8691-ba1c615d243d
Meow Gallery (+ Gallery Block) <= 4.1.9 - Missing Authorization to Arbitrary Options Update
Wysoka
CVE-2021-24465
Meow Gallery (+ Gallery Block) <= 4.1.8 - SQL Injection
Niska
CVE-2021-27913
Use of a Broken or Risky Cryptographic Algorithm
Średnia
CVE-2021-27909
XSS vulnerability on password reset page
Wysoka
CVE-2021-27910
Stored XSS vulnerability on Bounce Management Callback
Wysoka
CVE-2021-27911
XSS vulnerability on contacts view
Wysoka
CVE-2021-27912
XSS vulnerability on asset view
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.