Średnia
CVE-2021-3822
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtry
Średnia
ghsa-65p7-pjj8-ggmr
Member account takeover
Wysoka
CVE-2021-41086
Clipboard-based XSS
Średnia
CVE-2019-5444
Path Traversal in serve-here.js
Średnia
ghsa-8r4g-cg4m-x23c
Denial of Service in node-static
Krytyczna
CVE-2023-23619
Improper Control of Generation of Code ('Code Injection') in @asyncapi/modelina
Wysoka
CVE-2021-3803
Inefficient Regular Expression Complexity in nth-check
Wysoka
CVE-2021-3805
Prototype Pollution in object-path
Wysoka
CVE-2021-3807
Inefficient Regular Expression Complexity in chalk/ansi-regex
Średnia
ghsa-wfrj-qqc2-83cm
Remote command injection when using sendmail email transport
Wysoka
ghsa-84p7-fh9c-6g8h
Prototype Pollution in mixme
Krytyczna
CVE-2021-41264
UUPSUpgradeable vulnerability in @openzeppelin/contracts
Krytyczna
ghsa-q4h9-46xg-m3x9
UUPSUpgradeable vulnerability in @openzeppelin/contracts-upgradeable
Krytyczna
CVE-2021-39199
Unsafe defaults in `remark-html`
Średnia
CVE-2021-23439
Cross-site Scripting in file-upload-with-preview
Wysoka
CVE-2021-39109
Path traversal in atlasboard
Wysoka
CVE-2021-23406
Code Injection in pac-resolver
Niska
CVE-2021-32830
Command injection in @diez/generation
Wysoka
CVE-2021-39187
Parse Server crashes with query parameter
Krytyczna
CVE-2021-38384
Incorrect Authorization in serverless-offline
Wysoka
CVE-2021-39176
Missing Release of Memory after Effective Lifetime in detect-character-encoding
Wysoka
CVE-2021-39178
XSS in Image Optimization API for Next.js
Wysoka
CVE-2021-37701
Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links
Wysoka
CVE-2021-37712
Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.