Wysoka
CVE-2022-24814
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Średnia
CVE-2022-1233
URL Confusion When Scheme Not Supplied in medialize/uri.js
Wysoka
CVE-2022-24785
Path Traversal: 'dir/../../filename' in moment.locale
Średnia
CVE-2022-21830
Cross-site Scripting in @rocket.chat/livechat
Wysoka
CVE-2022-24066
Command injection in simple-git
Wysoka
CVE-2022-24802
Prototype Pollution in deepmerge-ts
Średnia
CVE-2022-0350
Cross-site Scripting in vditor
Wysoka
CVE-2022-24794
URL Redirection to Untrusted Site ('Open Redirect') in express-openid-connect
Wysoka
CVE-2022-26183
Untrusted Search Path in PNPM
Krytyczna
CVE-2022-26260
Prototype Pollution in simple-plist
Wysoka
ghsa-5w9c-rv96-fr7g
Removal of functional code in faker.js
Niska
CVE-2022-21718
Renderers can obtain access to random bluetooth device without permission in Electron
Wysoka
CVE-2022-25766
Command Injection in ungit
Średnia
CVE-2022-24773
Improper Verification of Cryptographic Signature in `node-forge`
Wysoka
CVE-2022-24772
Improper Verification of Cryptographic Signature in node-forge
Wysoka
CVE-2022-24771
Improper Verification of Cryptographic Signature in node-forge
Wysoka
CVE-2022-24759
Failure to validate signature during handshake
Krytyczna
CVE-2022-25354
Prototype Pollution in set-in
Krytyczna
CVE-2022-25352
Prototype Pollution in libnested
Średnia
CVE-2021-23632
Code injection in npm git
Krytyczna
CVE-2022-0748
Arbitrary code execution in post-loader
Średnia
CVE-2022-25296
Prototype Pollution in bodymen
Krytyczna
CVE-2021-44908
Prototype Pollution in Sails.js
Średnia
CVE-2021-23771
Sandbox escape in notevil and argencoders-notevil
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.