Średnia
CVE-2021-23434
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2021-36787
Cross-site Scripting in the femanager TYPO3 extension
Średnia
CVE-2021-36788
Cross-site Scripting in the yoast_seo TYPO3 extension
Wysoka
CVE-2021-36786
Sensitive Data Exposure in miniorange_saml
Krytyczna
CVE-2021-23420
Deserialization of Untrusted Data in codeception/codeception
Krytyczna
CVE-2021-23421
Prototype Pollution in merge-change
Wysoka
CVE-2021-3689
Use of Insufficiently Random Values in yiisoft/yii2-dev
Średnia
CVE-2021-3692
Use of Cryptographically Weak Pseudo-Random Number Generator in yiisoft/yii2-dev
Krytyczna
CVE-2021-38384
Incorrect Authorization in serverless-offline
Średnia
CVE-2021-23419
Prototype Pollution in open-graph
Średnia
CVE-2020-22392
Cross Site Scripting in Subrion CMS
Wysoka
CVE-2021-36804
Malicious password-reset in Akaunting
Krytyczna
CVE-2021-34371
Deserialization of Untrusted Data in Neo4j
Średnia
CVE-2021-3680
Inadequate Encryption Strength in showdoc
Krytyczna
CVE-2019-19208
Code injection in codiad
Średnia
CVE-2021-39132
YAML deserialization can run untrusted code
Wysoka
CVE-2021-39133
Cross-Site Request Forgery (CSRF) can run untrusted code on Rundeck server
Wysoka
CVE-2021-39176
Missing Release of Memory after Effective Lifetime in detect-character-encoding
Wysoka
CVE-2021-39178
XSS in Image Optimization API for Next.js
Wysoka
CVE-2021-32831
Code Injection in total.js
Wysoka
CVE-2020-6950
Directory traversal in Eclipse Mojarra
Wysoka
CVE-2021-3749
axios Inefficient Regular Expression Complexity vulnerability
Wysoka
CVE-2021-39166
Improper Neutralization of Text-Values in Object Version Preview
Wysoka
CVE-2021-39170
Improper Encoding or Escaping of Output in Asset Metadata Component
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.