Wysoka
CVE-2020-36629
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Wysoka
CVE-2022-46175
json5 <= 1.0.1 and 2.0.0-2.2.1 - Prototype Pollution
Średnia
CVE-2022-25948
liquidjs may leak properties of a prototype
Średnia
CVE-2022-23541
jsonwebtoken's insecure implementation of key retrieval function could lead to Forgeable Public/Private Tokens from RSA to HMAC
Średnia
CVE-2022-23540
jsonwebtoken vulnerable to signature validation bypass due to insecure default algorithm in jwt.verify()
Wysoka
CVE-2022-23539
jsonwebtoken unrestricted key type could lead to legacy keys usage
Wysoka
CVE-2021-4264
dustjs-linkedin vulnerable to Prototype Pollution
Wysoka
CVE-2022-24431
abacus-ext-cmdline vulnerable to Command Injection
Średnia
CVE-2022-25929
Smoothie vulnerable to Cross-site Scripting when tooltipLabel or strokeStyle are controlled by users
Wysoka
CVE-2022-25895
lite-dev-server vulnerable to Directory Traversal
Krytyczna
CVE-2022-25893
vm2 vulnerable to Arbitrary Code Execution
Wysoka
CVE-2022-25940
lite-server vulnerable to Denial of Service
Krytyczna
CVE-2022-25904
safe-eval vulnerable to Prototype Pollution
Wysoka
CVE-2022-25171
p4 vulnerable to Command Injection due to improper input sanitization
Wysoka
CVE-2022-25931
easy-static-server vulnerable to Directory Traversal
Średnia
CVE-2021-4260
Oils JS vulnerable to Open Redirect
Krytyczna
CVE-2020-36618
FurqanSoftware/node-whois vulnerable to Prototype Pollution
Wysoka
CVE-2016-20018
Knex.js has a limited SQL injection vulnerability
Krytyczna
CVE-2021-4245
npm package rfc6902 vulnerable to Prototype Pollution
Krytyczna
CVE-2021-33420
replicator vulnerable to Deserialization of Untrusted Data
Średnia
CVE-2020-24855
easywebpack-cli Path Traversal vulnerability
Krytyczna
CVE-2022-24377
cycle-import-check vulnerable to Command Injection
Średnia
CVE-2022-23505
Authentication Bypass for passport-wsfed-saml2
Wysoka
CVE-2022-23510
@cubejs-backend/api-gateway row level security bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.