Średnia
CVE-2021-23387
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 027
Wyczyść filtry
Średnia
CVE-2021-23388
Regular expression denial of service in forms
Krytyczna
CVE-2021-26707
Prototype pollution in Merge-deep
Wysoka
CVE-2020-28469
glob-parent vulnerable to Regular Expression Denial of Service in enclosure regex
Wysoka
CVE-2021-32641
Reflected XSS when using flashMessages or languageDictionary
Średnia
CVE-2021-32662
Path traversal
Średnia
ghsa-h45p-w933-jxh3
Improper Verification of Cryptographic Signature in aws-encryption-sdk-javascript
Średnia
ghsa-5vm8-hhgr-jcjp
Cross-site scripting vulnerability in TinyMCE
Wysoka
ghsa-4g53-vp7q-gfjv
constructEvent does not verify header
Niska
ghsa-jcgr-9698-82jx
Improper Neutralization of Special Elements used in a Command ('Command Injection') in @floffah/build
Wysoka
CVE-2021-32624
Private Field data leak
Średnia
CVE-2021-33829
Drupal core - SA-CORE-2021-003
Średnia
CVE-2020-7639
eivindfjeldstad-dot contains prototype pollution vulnerability
Wysoka
CVE-2021-23386
Potential memory exposure in dns-packet
Średnia
CVE-2020-7680
Cross-site Scripting in docsify
Średnia
CVE-2020-15500
Cross-site scripting in TileServer GL
Średnia
CVE-2021-32817
Insecure template handling in express-hbs
Wysoka
CVE-2021-32818
Insecure template handling in haml-coffee
Wysoka
CVE-2021-32819
Insecure template handling in Squirrelly
Średnia
CVE-2021-29624
Lack of protection against cookie tossing attacks in fastify-csrf
Krytyczna
CVE-2020-7769
Command injection in nodemailer
Średnia
CVE-2020-7761
Regular expression denial of service in @absolunet/kafe
Średnia
CVE-2020-7760
Regular expression denial of service in codemirror
Krytyczna
CVE-2020-27664
Authorization bypass in Strapi
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.