Średnia
CVE-2021-4393
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 610
Wysoka
86c1b729-e8fe-46e8-8d57-c6312087c6b2
Under Construction, Coming Soon & Maintenance Mode <= 1.1.1 - Server Side Request Forgery
Średnia
5f6b88fb-1070-427b-a51f-23fbede3dd59
Under Construction, Coming Soon & Maintenance Mode <= 1.1.1 - Server Side Request Forgery
Krytyczna
CVE-2021-26120
PHP Code Injection by malicious function name in smarty
Średnia
CVE-2021-21274
Denial of service attack via .well-known lookups
Średnia
CVE-2021-21273
Open redirects on some federation and push requests
Niska
CVE-2021-21298
Path traversal in Node-Red
Wysoka
CVE-2021-21297
Prototype Pollution in Node-Red
Niska
CVE-2021-21330
`aiohttp` Open Redirect vulnerability (`normalize_path_middleware` middleware)
Średnia
CVE-2021-24177
WP File Manager <= 7.0 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-23340
Path traversal in pimcore/pimcore
Średnia
CVE-2020-13697
NanoHTTPD Cross-site Scripting vulnerability
Wysoka
486fa1a6-aa47-4bf9-b1da-582e316f6bcb
Woocommerce Customers Manager <= 26.4 - Authenticated Account Creation and Privilege Escalation
Średnia
CVE-2021-24293
NextGen Gallery Pro <= 3.1.9 - Reflected Cross-Site Scripting
Średnia
99c89e29-a21d-4c32-9459-18c7b08b9ff0
Photo Gallery by 10Web <= 1.5.68 - Cross-Site Scripting
Wysoka
CVE-2021-24167
Web-Stat <= 1.4.0 - API Key Disclosure
Wysoka
CVE-2020-35681
Django Channels leakage of session identifiers using legacy AsgiHandler
Średnia
CVE-2021-27349
Advanced Order Export for WooCommerce <= 3.1.7 - Cross-Site Scripting
Krytyczna
CVE-2021-4443
WordPress Mega Menu <= 2.0.6 - Arbitrary File Creation
Średnia
CVE-2021-24156
Testimonial Rotator <= 3.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2021-27367
Path traversal in bolt/core
Wysoka
CVE-2020-25649
XML External Entity (XXE) Injection in Jackson Databind
Wysoka
CVE-2020-28463
Server-side Request Forgery (SSRF) via img tags in reportlab
Wysoka
CVE-2021-24155
Backup Guard <= 1.5.9 - Authenticated Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.