Niska
ghsa-pg98-6v7f-2xfv
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtry
Niska
ghsa-457r-cqc8-9vj9
sweetalert2 v10.16.10 and above contains hidden functionality
Niska
ghsa-qq6h-5g6j-q3cm
sweetalert2 v11.4.9 and above contains hidden functionality
Średnia
CVE-2022-4111
ToolJet is vulnerable to Denial of Service (DoS)
Średnia
CVE-2022-41919
Fastify: Incorrect Content-Type parsing can lead to CSRF attack
Średnia
ghsa-98pf-gfh3-x3mp
Read the Docs vulnerable to Cross-Site Scripting (XSS)
Wysoka
ghsa-3qmc-2r76-4rqp
Redwood is vulnerable to account takeover via dbAuth "forgot-password"
Wysoka
CVE-2022-41879
Parse Server is vulnerable to Prototype Pollution via Cloud Code Webhooks
Średnia
CVE-2022-36077
Exfiltration of hashed SMB credentials on Windows via file:// redirect
Wysoka
CVE-2022-41878
Parse Server vulnerable to Prototype Pollution via Cloud Code Webhooks or Cloud Code Triggers
Krytyczna
CVE-2022-39396
Remote code execution via MongoDB BSON parser through prototype pollution
Wysoka
CVE-2022-39386
fastify/websocket vulnerable to uncaught exception via crash on malformed packet
Średnia
CVE-2022-41710
Markdownify has Files or Directories Accessible to External Parties
Krytyczna
CVE-2022-39382
@keystone-6/core's NODE_ENV defaults to development with esbuild
Średnia
ghsa-8r69-3cvp-wxc3
Batched HTTP requests may set incorrect `cache-control` response header
Wysoka
CVE-2022-39381
Unchecked Return Value to NULL Pointer Dereference in PDFDocumentHandler.cpp
Krytyczna
CVE-2022-39353
xmldom allows multiple root nodes in a DOM
Średnia
CVE-2022-3783
node-red-dashboard vulnerable to Cross-site Scripting
Wysoka
CVE-2022-25892
muhammara and hummus vulnerable to denial of service by NULL pointer dereference
Krytyczna
CVE-2022-2422
feathers-sequelize contains improper input validation leading to SQL injection
Wysoka
CVE-2022-25918
Inefficient Regular Expression Complexity in shescape
Średnia
CVE-2022-39350
@dependencytrack/frontend vulnerable to Persistent Cross-Site-Scripting via Vulnerability Details
Niska
ghsa-whpx-q3rq-w8jc
Hardening of TypedArrays with non-canonical numeric property names in SES
Krytyczna
CVE-2022-39322
Field-level access-control bypass for multiselect field
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.