Krytyczna
CVE-2020-10817
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
e9b28209-498f-4319-be87-3f54c64d9ccd
CM Pop-Up banners <= 1.4.10 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2020-14010
Xenon - Bootstrap Admin Theme with AngularJS <= 1.3 - Reflected Cross-Site Scripting
Średnia
CVE-2020-11512
IMPress for IDX Broker <= 2.6.1 - Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2020-9514
IMPress for IDX Broker <= 2.6.1 - Authenticated Arbitrary Post Creation, Modification, and Deletion
Niska
CVE-2020-37289
Vyper interfaces returning integer types less than 256 bits can be manipulated if uint256 is used
Nieoceniona
drupal-contrib-2020-008
drupal/svg_image - SA-CONTRIB-2020-008
Krytyczna
CVE-2020-5280
Local file inclusion vulnerability in http4s
Wysoka
CVE-2020-5261
Missing Token Replay Detection in Saml2 Authentication services for ASP.NET
Krytyczna
CVE-2020-11514
Rank Math SEO <= 1.0.40.2 - Privilege Escalation via Unprotected REST API Endpoint
Wysoka
CVE-2020-11515
Rank Math SEO <= 1.0.40.2 - Redirect Creation via Unprotected REST API Endpoint
Nieoceniona
694
acymailing - Other
Średnia
CVE-2020-6816
Bleach vulnerable to mutation XSS via whitelisted math or svg and raw tag
Średnia
CVE-2020-6802
XSS in Bleach when noscript and raw tag whitelisted
Wysoka
ghsa-vg44-fw64-cpjx
Incorrect Account Used for Signing
Średnia
CVE-2020-10684
Code Injection, Race Condition, and Execution with Unnecessary Privileges in Ansible
Wysoka
CVE-2020-12076
Data Tables Generator by Supsystic <= 1.9.91 - Cross-Site Request Forgery
Średnia
CVE-2020-5252
Malicious package may avoid detection in python auditing
Średnia
CVE-2020-36835
Migration, Backup, Staging – WPvivid <= 0.9.35 - Sensitive Information Disclosure
Średnia
CVE-2020-12075
Data Tables Generator by Supsystic <= 1.9.91 - Missing Authorization on AJAX Actions
Niska
693
BadBot Protection id 14294
Krytyczna
CVE-2020-10799
SVGlib Vulnerable to XXE Attacks
Krytyczna
CVE-2022-0888
Ninja Forms - File Uploads Extension <= 3.3.0 - Arbitrary File Upload
Średnia
CVE-2023-23793
Read More Without Refresh <= 3.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.