CNA 2021

VulDB is an officially certified CVE Numbering Authority (CNA) by MITRE and Authorized Data Publisher (ADP) by NIST NVD. We are authorized to handle new vulnerability submissions, assign unique CVEs and disclose them. CVE is an international program to discover vulnerabilities which are then assigned and published to the CVE list. Partners coordinate such CVE entries to communicate consistent descriptions. Information technology and cybersecurity professionals all around the world use CVE records to ensure they are discussing the same issues, and to coordinate their efforts to prioritize and address these properly.

Поставщик

Продукт

ctrlo lenio5
slackero phpwcms2
OpenMRS Admin UI Module2
OpenMRS openmrs-module-referenceapplication2
studygolang2

Устранение последствий

Official Fix84
Temporary Fix0
Workaround1
Unavailable0
Not Defined5

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept18
Unproven0
Not Defined72

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent26
Network64

Аутентификация

Not Defined0
High4
Low73
None13

Взаимодействие с пользователем

Not Defined0
Required44
None46

VulDB

≤10
≤21
≤38
≤441
≤512
≤617
≤711
≤80
≤90
≤100

Эксплойт 0-дня

<1k15
<2k74
<5k1
<10k0
<25k0
<50k0
<100k0
≥100k0
IDУязвимостиScopeResponsibleСозданоОбновленоCVEСтатус
253406dbartholomae lambda-middleware frameguard JSON Mime-Type JsonDeserializer.ts отказ в обслуживанииVulDBVulDB11.02.202403.03.2024CVE-2021-4437
принято
250836Karjasoft Sami HTTP Server HTTP HEAD Rrequest отказ в обслуживанииVulDBVulDB16.01.202406.02.2024CVE-2021-4433
принято
250719PCMan FTP Server USER Command отказ в обслуживанииVulDBVulDB14.01.202403.02.2024CVE-2021-4432
принято
244494msyk FMDataAPI FMDataAPI_Sample.php межсайтовый скриптингVulDBVulDB05.11.202302.12.2023CVE-2021-4431
принято
244485Ortus Solutions ColdBox Elixir ENV Variable defaultConfig.js раскрытие информацииVulDBVulDB04.11.202302.12.2023CVE-2021-4430
принято
234247what3words Autosuggest Plugin Setting class-w3w-autosuggest-public.php enqueue_scripts раскрытие информацииVulDBVulDB16.07.202306.08.2023CVE-2021-4428
принято
230084ITRS Group monitor-ninja scheduled_reports.php sql-инъекцияVulDBVulDB27.05.202321.06.2023CVE-2021-4336
принято
222266json-logic-js logic.js эскалация привилегийVulDBVulDB03.03.202331.03.2023CVE-2021-4329
принято
222223狮子鱼CMS ApiController.class.php goods_detail sql-инъекцияVulDBVulDB02.03.202330.03.2023CVE-2021-4328
принято
222074SerenityOS TypedArray.cpp initialize_typed_array_from_array_buffer повреждение памятиVulDBVulDB01.03.202326.03.2023CVE-2021-4327
принято
221501NHN TOAST UI Chart Legend межсайтовый скриптингVulDBVulDB19.02.202323.03.2023CVE-2021-4325
принято
219676NYUCCL psiTurk experiment.py Privilege EscalationVulDBVulDB27.01.202323.02.2023CVE-2021-4315
принято
218393NethServer phonenehome index.php get_country_coor sql-инъекцияVulDBVulDB15.01.202307.02.2023CVE-2021-4313
принято
218295Th3-822 Rapidleech zip.php zip_go межсайтовый скриптингVulDBVulDB13.01.202307.02.2023CVE-2021-4312
принято
217666Talend Open Studio for MDM XML XML External EntityVulDBVulDB09.01.202330.01.2023CVE-2021-4311
принято
21766201-Scripts 01-Artikelsystem 01article.php межсайтовый скриптингVulDBVulDB09.01.202330.01.2023CVE-2021-4310
принято
21764901-Scripts 01ACP межсайтовый скриптингVulDBVulDB08.01.202330.01.2023CVE-2021-4309
принято
217637WebPA sql-инъекцияVulDBVulDB08.01.202330.01.2023CVE-2021-4308
принято
217627Yomguithereal Baobab Privilege EscalationVulDBVulDB07.01.202330.01.2023CVE-2021-4307
принято
217620cronvel terminal-kit отказ в обслуживанииVulDBVulDB07.01.202329.01.2023CVE-2021-4306
принято
217448Woorank robots-txt-guard patterns.js makePathPattern отказ в обслуживанииVulDBVulDB05.01.202328.01.2023CVE-2021-4305
принято
217447eprintsug ulcc-core toolbox эскалация привилегийVulDBVulDB05.01.202328.01.2023CVE-2021-4304
принято
217442shannah Xataface Installer install_form.js.php testftp межсайтовый скриптингVulDBVulDB05.01.202328.01.2023CVE-2021-4303
принято
217419slackero phpwcms SVG File межсайтовый скриптингVulDBVulDB04.01.202328.01.2023CVE-2021-4302
принято
217418slackero phpwcms sql-инъекцияVulDBVulDB04.01.202328.01.2023CVE-2021-4301
принято
217417ghostlander Halcyon Block Verification main.cpp AddToBlockIndex эскалация привилегийVulDBVulDB04.01.202328.01.2023CVE-2021-4300
принято
217180cronvel string-kit naturalSort.js naturalSort отказ в обслуживанииVulDBVulDB02.01.202326.01.2023CVE-2021-4299
принято
217179Hesburgh Libraries of Notre Dame Sipity search_criteria_for_works_parameter.rb SearchCriteriaForWorksParameter sql-инъекцияVulDBVulDB02.01.202326.01.2023CVE-2021-4298
принято
217174trampgeek jobe Restapi.php runs_post Privilege EscalationVulDBVulDB01.01.202326.01.2023CVE-2021-4297
принято
217019w3c Unicorn ValidatorNuMessage.java ValidatorNuMessage межсайтовый скриптингVulDBVulDB29.12.202226.01.2023CVE-2021-4296
принято
217018ONC code-validator-api XML CodeValidatorApiConfiguration.java vocabularyValidationConfigurations XML External EntityVulDBVulDB29.12.202226.01.2023CVE-2021-4295
принято
216987OpenShift OSIN CheckClientSecret раскрытие информацииVulDBVulDB28.12.202225.01.2023CVE-2021-4294
принято
216954gnuboard youngcart5 menu_list_update.php межсайтовый скриптингVulDBVulDB28.12.202225.01.2023CVE-2021-4293
принято
216917OpenMRS Admin UI Module Manage Privilege Page privilege.gsp межсайтовый скриптингVulDBVulDB28.12.202225.01.2023CVE-2021-4292
принято
216916OpenMRS Admin UI Module location.gsp межсайтовый скриптингVulDBVulDB27.12.202225.01.2023CVE-2021-4291
принято
216907DHBW Fallstudie Login passport.js sql-инъекцияVulDBVulDB27.12.202225.01.2023CVE-2021-4290
принято
216883OpenMRS openmrs-module-referenceapplication User App Page UserAppPageController.java post межсайтовый скриптингVulDBVulDB27.12.202225.01.2023CVE-2021-4289
принято
216881OpenMRS openmrs-module-referenceapplication userApp.gsp межсайтовый скриптингVulDBVulDB27.12.202225.01.2023CVE-2021-4288
принято
216876ReFirm Labs binwalk Archive Extraction extractor.py эскалация привилегийVulDBVulDB27.12.202224.01.2023CVE-2021-4287
принято
216875cocagne pysrp _ctsrp.py calculate_x раскрытие информацииVulDBVulDB27.12.202224.01.2023CVE-2021-4286
принято
216874Nagios NCPA tail.html межсайтовый скриптингVulDBVulDB27.12.202224.01.2023CVE-2021-4285
принято
216873OpenMRS HTML Form Entry UI Framework Integration Module межсайтовый скриптингVulDBVulDB27.12.202224.01.2023CVE-2021-4284
принято
216872FreeBPX voicemail Settings ssettings.php межсайтовый скриптингVulDBVulDB27.12.202224.01.2023CVE-2021-4283
принято
216871FreePBX voicemail page.voicemail.php межсайтовый скриптингVulDBVulDB27.12.202224.01.2023CVE-2021-4282
принято
216842Brave UX for-the-badge combine-prs.yml эскалация привилегийVulDBVulDB26.12.202224.01.2023CVE-2021-4281
принято
216780styler_praat_scripts Slash file_segmenter.praat отказ в обслуживанииVulDBVulDB25.12.202224.01.2023CVE-2021-4280
принято
216778Starcounter-Jack JSON-Patch Privilege EscalationVulDBVulDB25.12.202224.01.2023CVE-2021-4279
принято
216765cronvel tree-kit Privilege EscalationVulDBVulDB25.12.202224.01.2023CVE-2021-4278
принято
216749fredsmith utils Filename screenshot_sync раскрытие информацииVulDBVulDB24.12.202224.01.2023CVE-2021-4277
принято
216746dns-stats hedgehog DSCIOManager.cpp dsc_import_input_from_source sql-инъекция [Спорный]VulDBVulDB24.12.202224.01.2023CVE-2021-4276
принято
216498katlings pyambic-pentameter неизвестная уязвимостьVulDBVulDB21.12.202222.01.2023CVE-2021-4275
принято
216479sileht bird-lg layout.html межсайтовый скриптингVulDBVulDB21.12.202222.01.2023CVE-2021-4274
принято
216478studygolang search.go Search межсайтовый скриптингVulDBVulDB21.12.202222.01.2023CVE-2021-4273
принято
216477studygolang topics.js межсайтовый скриптингVulDBVulDB21.12.202222.01.2023CVE-2021-4272
принято
216476panicsteve w2wiki Markdown index.php toHTML межсайтовый скриптингVulDBVulDB21.12.202222.01.2023CVE-2021-4271
принято
216474Imprint CMS ViewHelpers.cs SearchForm межсайтовый скриптингVulDBVulDB21.12.202222.01.2023CVE-2021-4270
принято
216472SimpleRisk common.js checkAndSetValidation межсайтовый скриптингVulDBVulDB21.12.202222.01.2023CVE-2021-4269
принято
216471phpRedisAdmin неизвестная уязвимостьVulDBVulDB21.12.202222.01.2023CVE-2021-4268
принято
216469tad_discuss межсайтовый скриптингVulDBVulDB21.12.202221.01.2023CVE-2021-4267
принято
216468Webdetails cpf DependenciesPackage.java межсайтовый скриптингVulDBVulDB21.12.202221.01.2023CVE-2021-4266
принято
216467siwapp-ror межсайтовый скриптингVulDBVulDB21.12.202221.01.2023CVE-2021-4265
принято
216464LinkedIn dustjs Privilege EscalationVulDBVulDB21.12.202221.01.2023CVE-2021-4264
принято
216461leanote history.js define межсайтовый скриптингVulDBVulDB21.12.202203.03.2023CVE-2021-4263
принято
216271laravel-jqgrid EloquentRepositoryAbstract.php getRows sql-инъекцияVulDBVulDB19.12.202215.01.2023CVE-2021-4262
принято
216270pacman-canvas db-handler.php addHighscore sql-инъекцияVulDBVulDB19.12.202215.01.2023CVE-2021-4261
принято
216268oils-js Web.js RedirectVulDBVulDB19.12.202215.01.2023CVE-2021-4260
принято
216267phpRedisAdmin login.inc.php authHttpDigest Remote Code ExecutionVulDBVulDB19.12.202215.01.2023CVE-2021-4259
принято
216251whohas Package Information слабое шифрование [Спорный]VulDBVulDB19.12.202215.01.2023CVE-2021-4258
принято
216214ctrlo lenio Task task.tt межсайтовый скриптингVulDBVulDB18.12.202215.01.2023CVE-2021-4257
принято
216213ctrlo lenio index.tt межсайтовый скриптингVulDBVulDB18.12.202215.01.2023CVE-2021-4256
принято
216212ctrlo lenio contractor.tt межсайтовый скриптингVulDBVulDB18.12.202215.01.2023CVE-2021-4255
принято
216211ctrlo lenio Notice main.tt межсайтовый скриптингVulDBVulDB18.12.202215.01.2023CVE-2021-4254
принято
216210ctrlo lenio Ticket Lenio.pm межсайтовый скриптингVulDBVulDB18.12.202215.01.2023CVE-2021-4253
принято
216209WP-Ban ban-options.php toggle_checkbox межсайтовый скриптингVulDBVulDB18.12.202215.01.2023CVE-2021-4252
принято
216208as include.cdn.php getFullURL межсайтовый скриптингVulDBVulDB18.12.202215.01.2023CVE-2021-4251
принято
216207cgriego active_attr Regex boolean_typecaster.rb call отказ в обслуживанииVulDBVulDB18.12.202215.01.2023CVE-2021-4250
принято
216204xml-conduit DOCTYPE Entity Expansion Parse.hs отказ в обслуживанииVulDBVulDB18.12.202215.01.2023CVE-2021-4249
принято
216188kapetan dns Request.cs слабое шифрованиеVulDBVulDB18.12.202215.01.2023CVE-2021-4248
принято
216184OWASP NodeGoat Query Parameter research.js отказ в обслуживанииVulDBVulDB18.12.202214.01.2023CVE-2021-4247
принято
216176roxlukas LMeve Login Page sql-инъекцияVulDBVulDB17.12.202214.01.2023CVE-2021-4246
принято
215883chbrown rfc6902 pointer.ts Privilege EscalationVulDBVulDB15.12.202213.01.2023CVE-2021-4245
принято
215307yikes-inc-easy-mailchimp-extender Plugin add_field_to_form.php межсайтовый скриптингVulDBVulDB12.12.202202.01.2023CVE-2021-4244
принято
215306claviska jquery-minicolors jquery.minicolors.js межсайтовый скриптингVulDBVulDB12.12.202221.02.2023CVE-2021-32850
принято
214592Sapido BR270n/BRC76n/GR297/RB1732 syscmd.htm эскалация привилегийVulDBVulDB30.11.202224.12.2022CVE-2021-4242
принято
213744phpservermon User.php setUserLoggedIn раскрытие информацииVulDBVulDB15.11.202219.12.2022CVE-2021-4241
принято
213717phpservermon User.php generatePasswordResetToken раскрытие информацииVulDBVulDB15.11.202218.12.2022CVE-2021-4240
принято
185453ua-parser-js Crypto Mining эскалация привилегийVulDBVulDB27.10.202124.05.2022CVE-2021-4229
принято
183172Airfield Online MySQL Backup слабая аутентификацияVulDBVulDB21.09.202124.05.2022CVE-2021-4230
принято
181356Angular Comment межсайтовый скриптингVulDBVulDB24.08.202126.05.2022CVE-2021-4231
принято
178254PHPGurukul Zoo Management System manage-ticket.php межсайтовый скриптингVulDBVulDB11.07.202126.05.2022CVE-2021-4232
принято

Do you want to use VulDB in your project?

Use the official API to access entries easily!