Średnia
CVE-2020-26232
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Wysoka
CVE-2020-26890
Denial of service attack due to invalid JSON
Krytyczna
CVE-2021-24158
Orbit Fox by ThemeIsle <= 2.10.2 - Authenticated Privilege Escalation
Niska
CVE-2020-26229
XML External Entity in Dashboard Widget
Wysoka
CVE-2020-26228
Cleartext storage of session identifier
Niska
CVE-2020-26231
Bypass of fix for CVE-2020-15247, Twig sandbox escape
Średnia
CVE-2020-15247
Twig Sandbox Escape by authenticated users with access to editing CMS templates when safemode is enabled.
Wysoka
CVE-2020-15246
Local File Inclusion by unauthenticated users
Niska
CVE-2020-15249
Stored XSS by authenticated backend user with access to upload files
Niska
CVE-2020-15248
Privilege escalation by backend users assigned to the default "Publisher" system role
Wysoka
CVE-2020-35235
Secure File Manager < 2.8.2 - Remote Code Execution
Wysoka
07422361-3c7c-4e3c-bbfb-097c7fe5f2b4
Gutenberg Template and Pattern Library & Redux Framework <= 4.1.20 - Cross-Site Request Forgery
Średnia
27337cf2-18a0-4f26-a674-3ab2003b4838
WooCommerce Anti-Fraud <= 3.2 - Insecure Direct Object Reference
Wysoka
CVE-2021-24131
Anti-Spam by CleanTalk < 5.149 - Authenticated SQL Injection
Wysoka
CVE-2020-22275
Easy Registration Forms <= 2.0.6 - CSV Injection
Wysoka
CVE-2020-22277
Import and export users and customers <= 1.16.3.5 - CSV injection via a customer's profile
Średnia
d93006ac-037f-4291-b945-afa38358a037
Contextual Related Posts <= 2.9.3 - Cross-Site Request Forgery
Niska
CVE-2020-26215
Open redirect in Jupyter Notebook
Wysoka
CVE-2020-26226
Secret disclosure when containing characters that become URI encoded
Wysoka
CVE-2020-26216
Cross-Site Scripting through Fluid view helper arguments
Nieoceniona
drupal-contrib-2020-038
drupal/miniorange_saml - SA-CONTRIB-2020-038
Wysoka
Wykorzystywana w atakach
CVE-2020-13671
Drupal core - SA-CORE-2020-012
Nieoceniona
drupal-contrib-2020-035
drupal/examples - SA-CONTRIB-2020-035
Średnia
CVE-2020-28724
Open Redirect in werkzeug
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.