Średnia
CVE-2020-37256
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2020-26271
Heap out of bounds access in MakeEdge in TensorFlow
Wysoka
CVE-2020-7788
ini before 1.3.6 vulnerable to Prototype Pollution via ini.parse
Średnia
CVE-2020-36384
Page Builder: Pagelayer – Drag and Drop website builder < 1.3.5 - Reflected Cross-Site Scripting via Color Settings
Średnia
CVE-2020-29303
DirectoriesPro Plugin by SabaiApps <= 1.3.45 - Cross-Site Scripting via _drts_form_build_id, _t_ Parameters
Średnia
CVE-2020-36383
Page Builder: Pagelayer – Drag and Drop website builder < 1.3.5 - Reflected Cross-Site Scripting via font-size
Wysoka
CVE-2020-26257
Denial of service attack via incorrect parameters in Matrix Synapse
Średnia
CVE-2020-17521
Information Disclosure in Apache Groovy
Wysoka
CVE-2020-26261
user-readable api tokens in systemd units for JupyterHub
Wysoka
CVE-2020-29651
py vulnerable to Regular Expression Denial of Service
Średnia
CVE-2020-26249
Remote Code Execution (RCE) Exploit on Cross Site Scripting (XSS) Vulnerability
Średnia
CVE-2020-14205
DiveBook <= 1.1.4 - Improper Access Control
Średnia
CVE-2020-36170
Ultimate Member <= 2.1.12 - Cross-Site Scripting
Wysoka
CVE-2020-26234
Disabled Hostname Verification in Opencast
Niska
CVE-2020-26256
Denial of service in fast-csv
Średnia
CVE-2020-26255
Kirby Panel users could upload PHP Phar archives as content files before v2.5.14 and v3.4.5
Krytyczna
CVE-2020-29047
WP Hotel Booking <= 1.10.3 - Remote Code Execution
Wysoka
CVE-2020-35234
Easy WP SMTP <= 1.4.2 - Sensitive Information Disclosure
Wysoka
ghsa-5p28-63mc-cgr9
Cross-Site Scripting bypass in html-purify
Średnia
ghsa-7wwv-vh3v-89cq
ReDOS vulnerabities: multiple grammars
Średnia
CVE-2021-24129
Themify Portfolio Post <= 1.1.5 - Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2020-28976
Canto <= 1.9.0 - Blind Server-Side Request Forgery via detail.php
Wysoka
502724d9-ccc4-42db-bc1e-c521f7c80e70
Profile Builder/Profile Builder Pro <= 3.3.2 - Authenticated Blind SQL Injection
Średnia
CVE-2020-27783
lxml vulnerable to Cross-site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.