Wysoka
CVE-2021-24227
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 616
Krytyczna
CVE-2020-8298
Command injection in fs-path
Niska
CVE-2020-8908
Information Disclosure in Guava
Wysoka
CVE-2021-24218
Facebook for WordPress <= 3.0.3 - Cross-site Request Forgery to Stored Cross-site Scripting and Settings Deletion via wp_ajax_(save|delete)_fbe_settings
Wysoka
CVE-2021-24217
Meta pixel for WordPress <= 2.2.2 - PHP Object Injection
Średnia
CVE-2021-26028
Path Traversal within joomla/archive zip class
Średnia
CVE-2021-27938
XSS in CreateQueuedJobTask
Średnia
CVE-2021-29002
Plone XSS Vulnerability
Krytyczna
CVE-2021-24220
Multiple Thrive Themes < 2.0.0 - Arbitrary File Upload
Średnia
2ba55591-f4f3-4e90-9358-ca9c7ca01b09
MapifyLite and MapifyPro <= 3.3 - Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2021-21380
Rating Script Service expose XWiki to SQL injection
Niska
CVE-2021-21379
It's possible to execute anything with the rights of the author of a macro which uses the {{wikimacrocontent}} macro
Wysoka
CVE-2021-21401
nanopb vulnerable to invalid free() call with oneofs and PB_ENABLE_MALLOC
Wysoka
CVE-2021-20270
Infinite Loop in Pygments
Średnia
CVE-2021-21377
OMERO webclient does not validate URL redirects on login or switching group.
Wysoka
CVE-2021-21376
OMERO.web exposes some unnecessary session information in the page
Średnia
CVE-2021-21370
Cross-Site Scripting in Content Preview (CType menu)
Średnia
CVE-2021-21359
Denial of Service in Page Error Handling
Średnia
CVE-2021-21358
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in typo3/cms-form
Wysoka
CVE-2021-21357
Broken Access Control in Form Framework
Wysoka
CVE-2021-21355
Unrestricted File Upload in Form Framework
Średnia
CVE-2021-21340
Cross-Site Scripting in Content Preview
Średnia
CVE-2021-21339
Cleartext storage of session identifier
Średnia
CVE-2021-21338
Open Redirection in Login Handling
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.