Krytyczna
CVE-2025-62410
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 241
Wyczyść filtry
Wysoka
CVE-2025-58754
Axios is vulnerable to DoS attack through lack of data size check
Niska
CVE-2025-46720
Keystone has an unintended `isFilterable` bypass that can be used as an oracle to match hidden fields
Wysoka
CVE-2024-12905
tar-fs Vulnerable to Link Following and Path Traversal via Extracting a Crafted tar File
Niska
ghsa-5pq3-h73f-66hr
AWS CDK CodePipeline: trusted entities are too broad
Wysoka
CVE-2024-34065
@strapi/plugin-users-permissions leaks 3rd party authentication tokens and authentication bypass
Średnia
CVE-2024-58376
Renovate vulnerable to arbitrary command injection via helmv3 manager and registryAliases
Niska
CVE-2024-30260
Undici's Proxy-Authorization header not cleared on cross-origin redirect for dispatch, request, stream, pipeline
Wysoka
ghsa-wg2x-rv86-mmpx
SPV Merkle proof malleability allows the maintainer to prove invalid transactions
Wysoka
CVE-2023-41058
Trigger `beforeFind` not invoked in internal query pipeline when fetching pointer
Średnia
CVE-2023-35167
When setting EntityOptions.apiPrefilter to a function, the filter is not applied to API requests for a resource by Id
Średnia
CVE-2023-26108
@nestjs/core vulnerable to Information Exposure via StreamableFile pipe
Średnia
CVE-2022-22984
Snyk plugins vulnerable to Command Injection
Niska
ghsa-56x4-j7p9-fcf9
Command Injection in moment-timezone
Średnia
ghsa-v78c-4p63-2j6c
Cleartext Transmission of Sensitive Information in moment-timezone
Średnia
CVE-2022-31175
CKEditor5 cross-site scripting vulnerability caused by the editor instance destroying process
Wysoka
CVE-2020-28494
Command injection in total.js
Wysoka
CVE-2020-7763
Arbitrary File Read in phantom-html-to-pdf
Średnia
CVE-2020-37267
Renovate vulnerable to Azure DevOps token leakage in logs
Średnia
CVE-2020-15123
Command injection in codecov (npm package)
Wysoka
CVE-2020-4038
Reflected XSS in GraphQL Playground
Średnia
ghsa-w42g-7vfc-xf37
Introspection in schema validation in Apollo Server
Krytyczna
ghsa-7cg8-pq9v-x98q
Sandbox Breakout in realms-shim
Średnia
CVE-2016-10594
ipip downloads Resources over HTTP
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.