Wysoka
CVE-2021-37713
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtry
Wysoka
CVE-2021-39134
@npmcli/arborist vulnerable to UNIX Symbolic Link (Symlink) Following
Wysoka
CVE-2021-39135
UNIX Symbolic Link (Symlink) Following in @npmcli/arborist
Krytyczna
CVE-2021-39168
TimelockController vulnerability in OpenZeppelin Contracts
Krytyczna
CVE-2021-39167
TimelockController vulnerability in OpenZeppelin Contracts
Wysoka
CVE-2021-39131
Improper Handling of Unexpected Data Type in ced
Wysoka
CVE-2021-37695
Fake objects feature vulnerability allowing to execute JavaScript code using malformed HTML.
Średnia
CVE-2021-32809
Clipboard feature vulnerability allowing to inject arbitrary HTML into the editor using paste functionality
Wysoka
CVE-2021-32808
Widget feature vulnerability allowing to execute JavaScript code using undo functionality
Średnia
CVE-2021-37700
Clipboard-based DOM-XSS
Średnia
CVE-2021-37699
Open Redirect in Next.js
Średnia
CVE-2021-23343
Regular Expression Denial of Service in path-parse
Średnia
ghsa-hxwm-x553-x359
Arbitrary Command Injection due to Improper Command Sanitization
Niska
ghsa-xh2p-7p87-fhgh
Incorrect TCR calculation in batchLiquidateTroves() during Recovery Mode
Wysoka
CVE-2021-32804
Arbitrary File Creation/Overwrite due to insufficient absolute path sanitization
Wysoka
CVE-2021-32803
Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning
Średnia
CVE-2021-32796
Misinterpretation of malicious XML input
Wysoka
ghsa-6cj2-92m5-7mvp
Improperly Controlled Modification of Object Prototype Attributes
Średnia
CVE-2021-23411
Cross-site scripting in anchorme
Krytyczna
CVE-2021-23412
Command injection in gitlogplus
Średnia
CVE-2021-39192
Privilege escalation: all users can access Admin-level API keys
Średnia
CVE-2021-3647
URIjs Vulnerable to Hostname spoofing via backslashes in URL
Wysoka
CVE-2021-32770
Basic-auth app bundle credential exposure in gatsby-source-wordpress
Wysoka
CVE-2021-32736
Prototype Pollution in think-helper
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.