Średnia
CVE-2020-28033
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2020-28039
WordPress Core < 5.5.2 - Arbitrary File Deletion
Średnia
CVE-2020-28037
WordPress Core < 5.5.2 - Misconfiguration That Allows Trigger of New Installation
Średnia
CVE-2020-28038
WordPress Core < 5.5.2 - Stored Cross-Site Scripting via post slugs
Średnia
CVE-2020-28040
WordPress Core < 5.5.2 - Cross-Site Request Forgery to Theme Image Change
Wysoka
CVE-2020-28032
WordPress Core < 5.5.2 - Deserialization Gadget
Średnia
4d32eae6-f49f-403b-b295-c72b1486c71c
Greenmart <= 2.5.1 - Reflected Cross-Site Scripting
Średnia
CVE-2020-28034
WordPress Core < 5.5.2 - Reflected Cross-Site Scripting via Global Variables
Wysoka
CVE-2020-28036
WordPress Core < 5.5.2 - Privilege Escalation via XML-RPC
Krytyczna
CVE-2021-29476
WordPress Core < 5.5.3 - PHP Object Injection Gadget
Średnia
CVE-2020-15278
Unauthorized privilege escalation in Mod module
Niska
ghsa-2xwp-m7mq-7q3r
CLI does not correctly implement strict mode
Średnia
CVE-2020-26300
Command Injection in systeminformation
Wysoka
ghsa-c27r-x354-4m68
xml-crypto's HMAC-SHA1 signatures can bypass validation via key confusion
Wysoka
CVE-2020-7752
systeminformation command injection vulnerability
Średnia
Wykorzystywana w atakach
CVE-2020-15999
Heap buffer overflow in CefSharp
Wysoka
ghsa-r82c-j4mq-5xfw
Update bitlyshortener to >=0.5.0 to prevent generating some invalid short URLs
Średnia
CVE-2020-15270
receiving subscription objects with deleted session
Krytyczna
CVE-2020-15271
Markdown-supplied Shell Command Execution
Wysoka
2fd0073c-3f75-4783-838d-d01fdea008c1
PDF File Browser <= 1.3 - Remote Code Execution
Krytyczna
e6d1ad58-894c-40ed-968e-9ce64eebba55
Advanced Booking Calendar <= 1.6.1 - Unauthenticated SQL Injection
Średnia
CVE-2020-27344
CM Download Manager <= 2.7.0 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2020-15266
Float cast overflow undefined behavior
Wysoka
CVE-2020-15265
Segfault in `tf.quantization.quantize_and_dequantize`
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.