Krytyczna
CVE-2022-25759
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtry
Wysoka
CVE-2022-31172
OpenZeppelin Contracts's SignatureChecker may revert on invalid EIP-1271 signers
Wysoka
CVE-2022-31170
OpenZeppelin Contracts's ERC165Checker may revert instead of returning false
Niska
CVE-2022-31151
undici before v5.8.0 vulnerable to uncleared cookies on cross-host / cross-origin redirect
Krytyczna
CVE-2020-28471
Properties-Reader before v2.2.0 vulnerable to prototype pollution
Wysoka
CVE-2022-36127
Apache SkyWalking NodeJS Agent can lose availability if header includes illegal SkyWalking header
Średnia
CVE-2022-31160
jQuery UI vulnerable to XSS when refreshing a checkboxradio with an HTML-like initial text label
Średnia
CVE-2022-25869
Angular (deprecated package) Cross-site Scripting
Wysoka
CVE-2022-31142
fastify-bearer-auth vulnerable to Timing Attack Vector
Krytyczna
CVE-2022-32213
llhttp allows HTTP Request Smuggling via Flawed Parsing of Transfer-Encoding
Wysoka
CVE-2019-10761
vm2 before 3.6.11 vulnerable to sandbox escape
Średnia
CVE-2022-32114
Strapi 4.1.12 Cross-site Scripting via crafted file
Wysoka
CVE-2022-31127
Improper handling of email input
Wysoka
CVE-2022-31129
Moment.js vulnerable to Inefficient Regular Expression Complexity
Średnia
CVE-2022-31108
Possible inject arbitrary `CSS` into the generated graph affecting the container HTML
Wysoka
CVE-2022-31103
Improper handling of CSS at-rules in lettersanitizer
Średnia
CVE-2022-31110
Denial of Service (DoS) vulnerability in RSSHub
Wysoka
CVE-2022-31093
Improper Handling of `callbackUrl` parameter in next-auth
Wysoka
CVE-2022-31089
Invalid file request can crash server
Wysoka
CVE-2022-25852
pg-native and libpq vulnerable to uncontrolled resource consumption
Wysoka
CVE-2022-31083
Authentication bypass vulnerability in Apple Game Center auth adapter
Średnia
CVE-2022-31070
Potential Sensitive Cookie Exposure in NPM Packages @finastra/nestjs-proxy, @ffdc/nestjs-proxy
Średnia
CVE-2022-31069
Potential Authorization Header Exposure in NPM Packages @finastra/nestjs-proxy, @ffdc/nestjs-proxy
Średnia
ghsa-7v28-g2pq-ggg8
Ghost vulnerable to remote code execution in locale setting change
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.