Średnia
ghsa-4jqc-jvh2-pxg9
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtry
Wysoka
CVE-2022-32210
ProxyAgent vulnerable to MITM
Średnia
CVE-2022-29257
AutoUpdater module fails to validate certain nested components of the bundle
Niska
CVE-2022-29247
Compromised child renderer processes could obtain IPC access without nodeIntegrationInSubFrames being enabled
Średnia
CVE-2022-29894
Cross-site Scripting in Strapi
Krytyczna
CVE-2022-31830
Server-Side Request Forgery in kityminder
Średnia
CVE-2022-31051
Exposure of Sensitive Information to an Unauthorized Actor in semantic-release
Wysoka
CVE-2022-25863
Unsanitized JavaScript code injection possible in gatsby-plugin-mdx
Krytyczna
CVE-2020-28246
Server-Side Template Injection in formio
Wysoka
CVE-2022-29244
Packing does not respect root-level ignore files in workspaces
Średnia
CVE-2022-29229
Missing Cryptographic Step in cassproject
Wysoka
CVE-2022-29219
AttesterSlashing number overflow
Średnia
CVE-2022-29214
URL Redirection to Untrusted Site ('Open Redirect') in next-auth
Wysoka
CVE-2019-19729
bson-objectid contains Improper input validation
Średnia
CVE-2022-29172
Cross-site Scripting in Auth0 Lock
Średnia
CVE-2021-36383
Xen Orchestra Mishandles Authorization
Krytyczna
CVE-2021-24037
Use After Free in Hermes
Krytyczna
CVE-2021-25944
deep-defaults vulnerable to prototype pollution
Krytyczna
CVE-2021-25915
Changeset vulnerable to prototype pollution
Krytyczna
CVE-2020-28277
dset vulnerable to prototype pollution
Krytyczna
CVE-2020-28279
flattenizer vulnerable to prototype pollution
Krytyczna
CVE-2020-28278
shvl vulnerable to prototype pollution
Krytyczna
CVE-2020-28272
keyget vulnerable to prototype pollution
Krytyczna
CVE-2020-1911
Access of Resource Using Incompatible Type in Facebook Hermes
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.