Średnia
CVE-2021-24213
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 616
Krytyczna
CVE-2021-24215
Controlled Admin Access <= 1.5.1 - Improper Access Control & Privilege Escalation
Średnia
CVE-2021-24891
Elementor Website Builder <= 3.4.7 - DOM-based Cross-Site Scripting
Średnia
CVE-2021-21351
XStream is vulnerable to an Arbitrary Code Execution attack
Średnia
CVE-2021-21350
XStream is vulnerable to an Arbitrary Code Execution attack
Średnia
CVE-2021-21349
A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host
Średnia
CVE-2021-21348
XStream is vulnerable to an attack using Regular Expression for a Denial of Service (ReDos)
Średnia
CVE-2021-21347
XStream is vulnerable to an Arbitrary Code Execution attack
Średnia
CVE-2021-21346
XStream is vulnerable to an Arbitrary Code Execution attack
Średnia
CVE-2021-21345
XStream is vulnerable to a Remote Command Execution attack
Średnia
CVE-2021-21344
XStream is vulnerable to an Arbitrary Code Execution attack
Średnia
CVE-2021-21343
XStream is vulnerable to an Arbitrary File Deletion on the local host when unmarshalling as long as the executing process has sufficient rights
Średnia
CVE-2021-21342
A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host
Wysoka
CVE-2021-21341
XStream can cause a Denial of Service.
Wysoka
CVE-2018-14550
Out-of-bounds write in libpng
Wysoka
ceef080c-3d3b-494d-8cfa-fe9724b9207f
SecuPress Free and SecuPress Pro <= 1.4.12 - Unauthenticated Arbitrary IP Ban
Średnia
CVE-2021-28957
lxml vulnerable to Cross-Site Scripting
Krytyczna
CVE-2021-24212
WooCommerce Help Scout <= 2.9.1 - Arbitrary File Upload to Remote Code Execution
Średnia
CVE-2021-24320
Directory & Listing < 1.6.0 - Reflected Cross-Site Scripting
Średnia
CVE-2021-4392
eCommerce Product Catalog Plugin for WordPress <= 2.9.43 - Cross-Site Request Forgery Bypass
Średnia
CVE-2021-24238
Realteo < 1.2.4 - Missing Authorization
Krytyczna
CVE-2021-23344
total.js Remote Code Execution Vulnerability
Wysoka
CVE-2021-28092
Regular Expression Denial of Service (ReDoS)
Wysoka
CVE-2021-27290
Regular Expression Denial of Service (ReDoS)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.