Średnia
CVE-2018-1000534
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Krytyczna
CVE-2018-3749
Improper Input Validation in Deap
Średnia
CVE-2018-11537
Auth0 angular-jwt misinterprets allowlist as regex
Średnia
CVE-2018-13339
Angular Redactor XSS Vulnerability
Średnia
CVE-2018-16982
Open Chinese Convert subject to Denial of Service via Out-of-bounds Read
Średnia
CVE-2018-5158
pdf.js < 2.0.943 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2016-10744
Improper Neutralization of Input During Web Page Generation in Select2
Średnia
CVE-2011-4969
jQuery vulnerable to Cross-Site Scripting (XSS)
Krytyczna
CVE-2022-21190
Prototype Pollution in convict
Krytyczna
CVE-2022-25865
Command injection in workspace-tools
Wysoka
CVE-2022-25862
Prototype Pollution in sds
Wysoka
CVE-2018-7408
Incorrect Permission Assignment for Critical Resource in NPM
Krytyczna
CVE-2018-6835
Etherpad Lite Access Restriction Bypass
Wysoka
CVE-2018-12457
express-cart allows any user to create an admin user
Średnia
CVE-2017-1000424
Electron vulnerable to URL spoofing via PDFium
Wysoka
CVE-2017-1000451
fs-git command injection vulnerability
Krytyczna
CVE-2017-1000220
PIDUsage Enables OS Command Injection
Wysoka
CVE-2018-3758
express-cart unrestricted file upload vulnerability
Średnia
CVE-2018-3771
statics-server Cross-site Scripting vulnerability
Krytyczna
CVE-2018-6333
Nuclide Improper Input Validation
Średnia
CVE-2018-6464
Simditor XSS Vulnerability
Wysoka
CVE-2018-0114
Cisco node-jose improper validation of JWT signature
Średnia
CVE-2013-4942
YUI Cross-site Scripting (XSS) vulnerability
Średnia
CVE-2013-4941
YUI Cross-site Scripting (XSS) vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.