Krytyczna
ghsa-rvww-x6m4-4vc2
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 016
Wyczyść filtry
Krytyczna
ghsa-53jx-4wwh-gcqj
Malicious Package in angular-location-update
Średnia
ghsa-j6v9-xgvh-f796
Command Injection in wxchangba
Krytyczna
ghsa-4xgp-xrg3-c73w
Malicious Package in commqnder
Niska
ghsa-9r3m-mhfm-39cm
Incorrect Calculation in bigint-money
Krytyczna
ghsa-8mm3-2mcj-cx6r
Malicious Package in angluar-cli
Wysoka
ghsa-v86x-f47q-f7f4
Unauthorized File Access in atompm
Krytyczna
ghsa-qv78-398w-cxp7
Malicious Package in shrugging-logging
Wysoka
ghsa-8mgg-5x65-m4m4
Command Injection in soletta-dev-app
Wysoka
CVE-2018-17145
Bitcoin Inventory Out-of-Memory Denial-of-Service Attack (CVE-2018-17145)
Niska
CVE-2020-15168
The `size` option isn't honored after following a redirect in node-fetch
Średnia
CVE-2020-24660
Lack of URL normalization may lead to authorization bypass when URL access rules are used
Niska
ghsa-vpgc-7h78-gx8f
personnummer/js vulnerable to Improper Input Validation
Wysoka
ghsa-5vj8-3v2h-h38v
Remote Code Execution in next
Wysoka
CVE-2020-36649
Regular Expression Denial of Service in papaparse
Wysoka
ghsa-rhc3-76jw-4f2x
Denial of Service in @commercial/ammo
Krytyczna
CVE-2019-0219
Privilege Escalation in cordova-plugin-inappbrowser
Niska
ghsa-22h7-7wwg-qmgg
Prototype Pollution in @hapi/hoek
Wysoka
ghsa-5ff8-jcf9-fw62
Cross-Site Scripting in markdown-it-katex
Krytyczna
ghsa-rjvj-673q-4hfw
Command Injection in traceroute
Wysoka
ghsa-q643-w9jp-q2qg
Hardcoded Initialization Vector in parsel
Średnia
ghsa-2ggq-vfcp-gwhj
Cross-Site Scripting in @hapi/boom
Krytyczna
ghsa-49mg-94fc-2fx6
Command Injection in npm-git-publish
Krytyczna
ghsa-qcff-ffx3-m25c
Command Injection in meta-git
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.