Wysoka
CVE-2020-10968
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2020-11111
jackson-databind mishandles the interaction between serialization gadgets and typing
Wysoka
CVE-2020-11113
jackson-databind mishandles the interaction between serialization gadgets and typing
Wysoka
CVE-2020-11619
jackson-databind mishandles the interaction between serialization gadgets and typing
Niska
CVE-2020-10744
Exposure of Resource to Wrong Sphere and Insecure Temporary File in Ansible
Krytyczna
CVE-2021-24139
Photo Gallery by 10Web <= 1.5.54 - SQL Injection via bwg_search_x Parameter
Wysoka
CVE-2020-36715
Login/Signup Popup < 1.5 - Missing Authorization
Wysoka
1c09743a-cf0a-4eaa-8508-ecde32de4fce
WP Product Review Lite <= 3.7.5 - Unauthenticated Stored Cross Site Scripting
Wysoka
CVE-2020-11069
Backend Same-Site Request Forgery in TYPO3 CMS
Wysoka
CVE-2020-11067
Insecure Deserialization in Backend User Settings in TYPO3 CMS
Wysoka
CVE-2020-11066
Class destructors causing side-effects when being unserialized in TYPO3 CMS
Średnia
CVE-2020-11065
Cross-Site Scripting in TYPO3 CMS Link Handling
Średnia
CVE-2020-11064
Cross-Site Scripting in TYPO3 CMS Form Engine
Niska
CVE-2020-11063
Information Disclosure in Password Reset
Średnia
CVE-2020-11070
Cross-Site Scripting in SVG Sanitizer
Nieoceniona
drupal-contrib-2020-019
drupal/recaptcha_v3 - SA-CONTRIB-2020-019
Krytyczna
CVE-2020-7646
curlrequest allows execution of arbitrary commands
Średnia
CVE-2020-7647
path traversal in Jooby
Nieoceniona
drupal-contrib-2020-018
drupal/webform - SA-CONTRIB-2020-018
Średnia
CVE-2020-14959
Easy Testimonials <= 3.5.2 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2020-1746
Exposure of Sensitive Information to an Unauthorized Actor in ansible
Krytyczna
CVE-2020-11072
False-negative validation results in MINT transactions with invalid baton
Wysoka
CVE-2019-12399
Exposure of Sensitive Information to an Unauthorized Actor in Apache Kafka
Krytyczna
CVE-2020-11071
False-negative validation results in MINT transactions with invalid baton
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.