Średnia
CVE-2019-5457
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 990
Wyczyść filtry
Średnia
CVE-2019-5447
Path Traversal in http-file-server
Średnia
CVE-2019-1020013
Sensitive Data Exposure in parse-server
Średnia
ghsa-4xcv-9jjx-gfj3
Denial of Service in mem
Wysoka
ghsa-g8m7-qhv7-9h5x
Path Traversal in serve-here.js
Średnia
CVE-2018-21270
Out-of-bounds Read in stringstream
Wysoka
ghsa-68gr-cmcp-g3mj
Directory Traversal in lactate
Krytyczna
ghsa-4qhx-g9wp-g9m6
Failure to sanitize quotes which can lead to sql injection in squel
Średnia
CVE-2019-10157
Forced Logout in keycloak-connect
Wysoka
ghsa-74cr-77xc-8g6r
Prototype Pollution in @apollo/gateway
Wysoka
ghsa-hpfq-8wx8-cgqw
Cross-Site Scripting in ids-enterprise
Wysoka
ghsa-pm52-wwrw-c282
Command Injection in wiki-plugin-datalog
Średnia
ghsa-f7qw-5pvg-mmwp
Prototype Pollution in lutils-merge
Wysoka
CVE-2019-1020012
Parse Server before v3.4.1 vulnerable to Denial of Service
Średnia
CVE-2019-5438
Unauthorized File Access in harp
Wysoka
ghsa-gc94-6w89-hpqr
Command Injection in fs-path
Średnia
ghsa-8f93-rv4p-x4jw
SQL Injection in sql
Wysoka
ghsa-73cw-jxmm-qpgh
Path Traversal in localhost-now
Średnia
ghsa-984p-xq9m-4rjw
Rate Limiting Bypass in express-brute
Niska
ghsa-c35v-qwqg-87jc
express-basic-auth Timing Attack due to native string comparison instead of constant time string comparison
Średnia
ghsa-gm9g-2g8v-fvxj
Prototype Pollution in upmerge
Niska
ghsa-3xc7-xg67-pw99
Sensitive Data Exposure in sequelize-cli
Średnia
ghsa-86p3-4gfq-38f2
Denial of Service in url-relative
Średnia
ghsa-74cp-qw7f-7hpw
Path Traversal in statics-server
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.