Średnia
CVE-2022-27103
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Krytyczna
CVE-2022-29078
ejs template injection vulnerability
Krytyczna
CVE-2022-1440
Command injection in git-interface
Średnia
CVE-2022-24858
NextAuth.js default redirect callback vulnerable to open redirects
Wysoka
CVE-2022-22143
Prototype Pollution in convict
Wysoka
CVE-2022-24279
Prototype Pollution in madlib-object-utils
Krytyczna
CVE-2022-29080
Command injection in npm-dependency-versions
Wysoka
CVE-2022-21803
Prototype Pollution in nconf
Krytyczna
CVE-2022-27263
Unrestricted Upload of File with Dangerous Type in Strapi
Krytyczna
CVE-2022-27139
Arbitrary file upload in Ghost
Wysoka
CVE-2022-27261
Express-FileUpload Arbitrary File Overwrite
Krytyczna
CVE-2022-27260
Unrestricted Upload of File with Dangerous Type in ButterCMS
Krytyczna
CVE-2022-28397
Arbitrary file upload in Ghost
Krytyczna
CVE-2022-27952
Unrestricted Upload of File with Dangerous Type in Payload
Średnia
CVE-2022-0436
Path Traversal in Grunt
Średnia
CVE-2022-1330
Cross-site Scripting in fullpage.js
Wysoka
CVE-2022-1295
Prototype Pollution in fullpage.js
Średnia
CVE-2022-1291
Cross-site Scripting in tableexport.jquery.plugin
Wysoka
CVE-2022-24822
Denial of Service vulnerability in @podium/layout and @podium/proxy
Wysoka
CVE-2022-24815
SQL Injection when creating an application with Reactive SQL backend
Wysoka
CVE-2021-43138
async <= 2.6.3 and 3-3.2.2 - Prototype Pollution
Wysoka
CVE-2022-1243
Incorrect protocol extraction via \r, \n and \t characters
Średnia
CVE-2020-28847
Cross site scripting in valine
Krytyczna
CVE-2022-26969
Insecure default value for CORS configuration
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.