Krytyczna
CVE-2020-7741
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Krytyczna
CVE-2020-7784
Command injection in ts-process-promises
Krytyczna
CVE-2020-7794
Command injection in buns
Wysoka
CVE-2021-21252
Regular Expression Denial of Service in jquery-validation
Średnia
CVE-2020-36191
Cross-Site Request Forgery in JupyterHub
Średnia
CVE-2020-35655
Pillow Out-of-bounds Read
Wysoka
CVE-2020-35654
Pillow Out-of-bounds Write
Wysoka
CVE-2020-35653
Pillow Out-of-bounds Read
Wysoka
CVE-2021-4383
WP Quick FrontEnd Editor <= 5.5 - Authenticated (Subscriber+) Content Injection
Średnia
CVE-2021-4378
WP Quick FrontEnd Editor <= 5.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2021-4371
WP Quick FrontEnd Editor <= 5.5 - Authenticated Settings Change
Średnia
CVE-2021-24157
Orbit Fox by ThemeIsle <= 2.10.2 - Authenticated (Contributor+) Stored Cross Site Scripting
Średnia
CVE-2021-4363
WP Quick FrontEnd Editor <= 5.5 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-21241
CSRF can expose users authentication token
Wysoka
CVE-2020-25659
RSA decryption vulnerable to Bleichenbacher timing vulnerability
Wysoka
CVE-2020-13922
Incorrect Default Permissions in Apache DolphinScheduler
Wysoka
CVE-2021-3116
Logic error in authentication in proxy.py
Średnia
CVE-2021-3124
Custom Global Variables <= 1.0.5 - Stored Cross-Site Scripting via 'name'
Krytyczna
CVE-2020-29045
Five Star Restaurant Menu <= 2.2.0 - Unauthenticated Arbitrary Object Deserialization leading to Remote Code Execution
Krytyczna
03be4344-d388-4357-8a2e-c3b9c8b83017
e-signature < 1.5.6.8 - Unauthenticated Remote Code Execution
Średnia
234a847b-3ffa-4c5c-9bba-39df227de0bc
Tutor LMS <= 1.9.12 - Reflected Cross-Site Scripting
Krytyczna
CVE-2020-28468
pwntools Server-Side Template Injection (SSTI) vulnerability
Krytyczna
e30fe90a-774c-41ba-b28e-8b8128fd72cc
Modal Survey <= 2.0.1.8 - PHP Object Injection
Wysoka
d0215e53-0394-4845-93e4-463cd5642fb3
Modal Survey < 2.0.1.8.2 - Authorization Bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.