Średnia
CVE-2021-29425
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Średnia
CVE-2021-24290
Store Locator Plus <= 5.12.3 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2021-24292
Happy Addons for Elementor <= 2.23.0 & Pro Version < 1.17.0 - Stored Cross-Site Scripting
Krytyczna
CVE-2021-24285
Car Seller - Auto Classifieds Script <= 2.1.0 - Unauthenticated SQL Injection
Krytyczna
CVE-2021-24314
Goto - Tour & Travel WordPress Theme < 2.1 - SQL Injection
Wysoka
CVE-2021-24289
Store Locator Plus <= 5.5.15 - Authenticated Privilege Escalation
Średnia
CVE-2021-24418
Smooth Scroll Page Up/Down Buttons <= 1.3 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2021-24331
Smooth Scroll Page Up/Down Buttons <= 1.3 - Cross-Site Scripting
Średnia
CVE-2021-28168
Local information disclosure via system temporary directory
Średnia
ghsa-jgpv-4h4c-xhw3
Uncontrolled Resource Consumption in pillow
Wysoka
CVE-2021-31607
Command Injection in SaltStack Salt
Średnia
CVE-2021-24286
Redirect 404 to parent < 1.3.1 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24219
Multiple Thrive Themes and Plugins (Various Versions) - Arbitrary Options Update
Średnia
CVE-2021-24287
Select All Categories and Taxonomies, Change Checkbox to Radio Buttons < 1.3.2 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24428
Rss for Yandex Turbo <= 1.30 - Admin+ Stored Cross-Site Scripting
Wysoka
Wykorzystywana w atakach
CVE-2020-36193
Directory Traversal in Archive_Tar
Średnia
CVE-2020-26939
Observable Differences in Behavior to Error Inputs in Bouncy Castle
Wysoka
CVE-2020-35217
Cross-Site Request Forgery in Vert.x-Web framework
Średnia
CVE-2020-9447
Cross-site Scripting in GwtUpload
Średnia
CVE-2020-13954
Cross-site scripting in Apache CXF
Średnia
CVE-2020-7744
Remote Code Execution and download tracking in Mintegral SDK
Wysoka
CVE-2020-26945
"Deserialization errors in MyBatis"
Średnia
CVE-2020-13955
Missing Authentication for Critical Function in Apache Calcite
Krytyczna
CVE-2020-17510
Authentication bypass in Apache Shiro
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.