Średnia
CVE-2020-10687
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Wysoka
CVE-2020-10705
Allocation of Resources Without Limits or Throttling in Undertow
Średnia
CVE-2020-10719
HTTP Request Smuggling in Undertow
Wysoka
CVE-2020-28052
Logic error in Legion of the Bouncy Castle BC Java
Wysoka
ed40b874-68e2-49f3-95b0-653600394e78
WordPress Download Manager < 3.1.19 - Arbitrary File Upload
Średnia
CVE-2021-24315
GiveWP <= 2.10.3 - Authenticated Stored Cross-Site Scripting
Średnia
6d700580-1374-4a17-a6b3-59ba1d063030
WordPress Download Manager < 3.1.23 - Arbitrary Asset Manager Usage
Wysoka
4ccc8f3b-9028-45db-8db2-574736fe3ccb
WordPress Download Manager < 3.1.22 - Cross-Site Request Forgery
Średnia
CVE-2021-29484
DOM XSS in Theme Preview
Krytyczna
CVE-2021-30492
Lack of Input Validation in zendesk_api_client_php for Zendesk Subdomain
Wysoka
ghsa-4mg9-vhxq-vm7j
SQL Server LIMIT / OFFSET SQL Injection in laravel/framework and illuminate/database
Wysoka
CVE-2021-29472
Composer's missing argument delimiter can lead to code execution via VCS repository URLs or source download URLs on systems with Mercurial
Średnia
CVE-2021-21429
Creation of Temporary File in Directory with Insecure Permissions in the OpenAPI Generator Maven plugin
Średnia
CVE-2021-21365
Cross-Site Scripting in Bootstrap Package
Wysoka
CVE-2020-15225
Potential DoS with NumberFilter conversion to integer values.
Wysoka
CVE-2021-20228
Ansible Exposes Sensitive Information
Średnia
daedec14-6177-43c7-89d4-a39c13d94ca4
LMS by LifterLMS <= 4.21.0 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24288
AcyMailing SMTP Newsletter < 7.5.0 - Open Redirect
Krytyczna
CVE-2021-4434
Social Warfare <= 3.5.2 - Remote Code Execution
Nieoceniona
drupal-contrib-2021-006
drupal/samlauth - SA-CONTRIB-2021-006
Wysoka
CVE-2021-29441
Authentication bypass for specific endpoint
Wysoka
CVE-2021-29469
Node-Redis potential exponential regex in monitor mode
Średnia
CVE-2021-31157
WPGraphQL <= 1.3.5 - Denial of Service
Średnia
CVE-2021-20714
WP Fastest Cache <= 0.9.1.6 - Authenticated (Admin+) Directory Traversal to Arbitrary File Deletion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.