Średnia
CVE-2021-3163
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 027
Wyczyść filtry
Krytyczna
CVE-2020-8158
TypeORM vulnerable to MAID and Prototype Pollution
Wysoka
CVE-2020-7715
Prototype Pollution in deep-get-set
Krytyczna
CVE-2020-7700
Prototype Pollution in phpjs
Średnia
CVE-2021-27515
Path traversal in url-parse
Średnia
CVE-2021-26539
Improper Input Validation in sanitize-html
Wysoka
CVE-2021-23337
lodash vulnerable to Code Injection via `_.template` imports key names
Krytyczna
CVE-2021-23369
Remote code execution in handlebars when compiling templates
Średnia
CVE-2021-23380
Arbitrary command execution in roar-pidusage
Krytyczna
CVE-2021-28860
Prototype Pollution in mixme
Wysoka
CVE-2021-29489
Options structure open to Cross-site Scripting if passed unfiltered
Wysoka
ghsa-4whq-r978-2x68
Arbitrary code execution in ExifTool
Wysoka
CVE-2021-29486
cumulative-distribution-function Infinite Loop vulnerability
Średnia
CVE-2021-29484
DOM XSS in Theme Preview
Wysoka
CVE-2017-18924
Code Injection in oauth2-server
Średnia
CVE-2021-29446
Padding Oracle Attack due to Observable Timing Discrepancy in jose-node-cjs-runtime
Średnia
CVE-2021-29445
Padding Oracle Attack due to Observable Timing Discrepancy in jose-node-esm-runtime
Średnia
CVE-2021-29444
Padding Oracle Attack due to Observable Timing Discrepancy in jose-browser-runtime
Średnia
CVE-2021-29443
Padding Oracle Attack due to Observable Timing Discrepancy in jose
Krytyczna
CVE-2020-24391
Remote code execution in mongo-express
Krytyczna
CVE-2020-7782
Command injection in spritesheet-js
Średnia
CVE-2020-7693
Improper Input Validation in SocksJS-Node
Krytyczna
CVE-2020-7771
Prototype Pollution in asciitable.js
Wysoka
CVE-2020-7787
Improper Authentication in react-adal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.