Уязвимости CVE-2021

RSS (Открывает новое окно)(Открывает новое окно) История Печать
Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Последние
Уязвимость CVE-2026-33750 14 июля 2026 г.
Уязвимость CVE-2026-2950 14 июля 2026 г.
Уязвимость CVE-2026-26996 14 июля 2026 г.
Уязвимости CVE-2026 14 июля 2026 г.
Уязвимость CVE-2025-62276 14 июля 2026 г.
Уязвимость CVE-2025-62261 14 июля 2026 г.
Уязвимость CVE-2025-62254 14 июля 2026 г.
Уязвимость CVE-2025-62249 14 июля 2026 г.
Уязвимость CVE-2025-48988 14 июля 2026 г.
Уязвимость CVE-2025-4388 14 июля 2026 г.
Популярные
Уязвимости CVE-2026 22 Просмотры
Уязвимости CVE-2018 18 Просмотры
Уязвимость CVE-2025-62276 17 Просмотры
Уязвимость CVE-2026-26996 16 Просмотры
Уязвимость CVE-2025-62261 16 Просмотры
Уязвимости CVE-2025 16 Просмотры
Уязвимости CVE-2024 16 Просмотры
Уязвимости CVE-2023 16 Просмотры
Уязвимости CVE-2022 16 Просмотры
Уязвимости CVE-2019 16 Просмотры
Уязвимость CVE-2020-9548 Назад

Дочерние статьи (18)

  • Уязвимость CVE-2021-20190

    В jackson-databind до версии 2.9.10.7 обнаружена уязвимость. FasterXML неправильно обрабатывает взаимодействие между гаджетами сериализации и типизацией. Наибольшая угроза от этой уязвимости —...

  • Уязвимость CVE-2021-23337

    В версии Lodash до 4.17.21 уязвимы для Command Injection через функцию шаблона. Данная уязвимость устранена в релизе Инкоманд 7.3.6.0 и 7.4.1.1

  • Уязвимость CVE-2021-29425

    В Apache Commons IO до версии 2.7 при вызове метода FileNameUtils.normalize с некорректной строкой ввода, например "//../foo" или "..", результатом будет то же значение, что и при вызове с...

  • Уязвимость CVE-2021-31597

    Пакет xmlhttprequest-ssl до версии 1.6.1 для Node.js отключает проверку SSL-сертификата по умолчанию, поскольку rejectUnauthorized (когда свойство существует, но не определено) считается ложным в...

  • Уязвимость CVE-2021-33322

    В Incomand 7.3.x и более ранних версиях, а также Liferay DXP 7.0 до пакета исправлений 96, 7.1 до пакета исправлений 18 и 7.2 до пакета исправлений 5 токены сброса пароля не становятся...

  • Уязвимость CVE-2021-33325

    Модуль Portal Workflow в Liferay Portal 7.3.2 и более ранних версиях, а также Liferay DXP 7.0 до пакета исправлений 93, 7.1 до пакета исправлений 19 и 7.2 до пакета исправлений 7 хранит пароли...

  • Уязвимость CVE-2021-33623

    Пакет trim-newlines до версии 3.0.1 и 4.x до версии 4.0.1 для Node.js имеет проблему, связанную с отказом в обслуживании (ReDoS) регулярного выражения для метода .end(). Данная уязвимость устранена...

  • Уязвимость CVE-2021-35515

    При чтении специально созданного архива 7Z создание списка кодеков, которые распаковывают запись, может привести к бесконечному циклу. Это можно использовать для проведения атаки типа "отказ в...

  • Уязвимость CVE-2021-35516

    При чтении специально созданного архива 7Z Compress может выделять большой объём памяти, что в конечном итоге приводит к ошибке нехватки памяти даже при очень небольших входных данных. Это можно...

  • Уязвимость CVE-2021-35517

    При чтении специально созданного архива TAR программа Compress может выделять большой объём памяти, что в конечном итоге приводит к ошибке нехватки памяти даже при очень небольших входных данных....

  • Уязвимость CVE-2021-36090

    При чтении специально созданного ZIP-архива Compress может выделять большой объём памяти, что в конечном итоге приводит к ошибке нехватки памяти даже при очень небольших входных данных. Это можно...

  • Уязвимость CVE-2021-3807

    ansi-regex уязвим к неэффективной сложности регулярных выражений. Исправление не требуется, данная зависимость в рантайме не используется, только при сборке модулей.

  • Уязвимость CVE-2021-3918

    json-schema уязвима для ненадлежащим образом контролируемого изменения атрибутов прототипа объекта ("загрязнение прототипа") . Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

  • Уязвимость CVE-2021-4104

    JMSAppender в Log4j 1.2 уязвим для десериализации ненадёжных данных, если злоумышленник имеет доступ на запись к конфигурации Log4j. Злоумышленник может предоставить конфигурации TopicBindingName и...

  • Уязвимость CVE-2021-43138

    В Async до версии 2.6.4 и 3.x до версии 3.2.2 злонамеренный пользователь может получить привилегии с помощью метода mapValues(), также известного как загрязнение прототипа lib/internal/iterator.js...

  • Уязвимость CVE-2021-44832

    Версии Apache Log4j2 от 2.0-бета7 до 2.17.0 (за исключением исправлений безопасности в версиях 2.3.2 и 2.12.4) уязвимы для атаки с удалённым выполнением кода (RCE), если в конфигурации используется...

  • Уязвимость CVE-2021-44906

    Уязвимость затрагивающая библиотеку Minimist, популярный пакет Node.js, в версиях до 1,6 и без учета 1.2.6. Эта уязвимость, известная как Prototype Pollution, представляет значительный риск для...

  • Уязвимость CVE-2021-46877

    В версиях jackson-databind 2.10.x — 2.12.x до 2.12.6 и 2.13.x до 2.13.1 злоумышленники могут вызвать отказ в обслуживании (временное использование кучи размером 2 ГБ при каждом чтении) в редких...