Wysoka
CVE-2021-32677
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 638
Nieoceniona
CVE-2021-3533
A flaw was found in Ansible if an ansible user sets ANSIBLE_ASYNC_DIR to a subdirectory of a world writable directory. When this occurs, there is a race condition on the managed machine. A malicious,
Krytyczna
CVE-2021-24375
Motor – Cars, Parts, Service, Equipments and Accessories WooCommerce Store < 3.1.0 - Local File Inclusion
Średnia
CVE-2021-24432
Advanced AJAX Product Filters <= 1.5.4.6 - Reflected Cross-Site Scripting
Średnia
CVE-2021-23387
Open Redirect in trailing-slash
Krytyczna
CVE-2021-25945
Prototype pollution vulnerability in js-extend
Krytyczna
CVE-2021-29300
Command Injection in @ronomon/opened
Wysoka
CVE-2021-33502
ReDoS in normalize-url
Średnia
CVE-2021-33561
Cross-site scripting in Shopizer
Średnia
CVE-2021-33562
Cross-site scripting in Shopizer
Krytyczna
CVE-2021-20195
keycloak Self Stored Cross-site Scripting vulnerability
Średnia
CVE-2020-25724
Unsynchronized Access to Shared Data in a Multithreaded Context in RESTEasy
Średnia
CVE-2020-14340
Uncontrolled Resource Consumption in XNIO
Średnia
CVE-2021-27676
Cross-site scripting in Centreon
Średnia
CVE-2021-28055
Predictable CSRF tokens in centreon/centreon
Krytyczna
CVE-2021-30108
Server-Side Request Forgery in Feehi CMS
Wysoka
CVE-2021-31777
SQL Injection in t3/dce
Średnia
CVE-2021-27672
SQL Injection in tribalsystems/zenario
Średnia
CVE-2021-31778
Cross-site scripting in media2click
Średnia
CVE-2021-27673
reflected XSS in tribalsystems/zenario
Krytyczna
CVE-2021-3007
Remote code execution in zendframework and laminas-http
Średnia
CVE-2021-20683
Cross-site Scripting (XSS) in baserCMS
Wysoka
CVE-2021-20682
OS Command Injection in baserCMS
Średnia
CVE-2021-20681
Cross-site Scripting (XSS) in baserCMS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.