Średnia
CVE-2022-24723
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Wysoka
ghsa-v3wr-67px-44xg
Execution with Unnecessary Privileges in arc-electron
Średnia
CVE-2022-0776
Cross site scripting in reveal.js
Średnia
CVE-2022-24717
Cross Site Scripting (XSS) in @finastra/ssr-pages
Wysoka
CVE-2022-24718
Path Traversal in @finastra/ssr-pages
Średnia
CVE-2022-0764
Command injection in strapi
Średnia
CVE-2021-37504
jQuery-Upload-File XSS in fileNameStr
Średnia
CVE-2021-23495
Open redirect in karma
Wysoka
CVE-2022-24709
Cross site scripting in @awsui/components-react
Wysoka
CVE-2022-0654
Cookie exposure in requestretry
Wysoka
CVE-2022-23647
Cross-site Scripting in Prism
Średnia
CVE-2022-0691
url-parse incorrectly parses hostname / protocol due to unstripped leading control characters.
Krytyczna
CVE-2022-0686
Authorization Bypass Through User-Controlled Key in url-parse
Krytyczna
CVE-2021-23702
Prototype Pollution in object-extend
Średnia
CVE-2022-0639
url-parse Incorrectly parses URLs that include an '@'
Krytyczna
CVE-2022-22912
Prototype pollution in Plist before 3.0.5 can cause denial of service
Średnia
CVE-2022-23646
Improper CSP in Image Optimization API for Next.js versions between 10.0.0 and 12.1.0
Średnia
CVE-2022-0613
Authorization Bypass Through User-Controlled Key in urijs
Krytyczna
CVE-2021-23682
Prototype Pollution in litespeed.js and appwrite/server-ce
Średnia
CVE-2022-0512
Authorization bypass in url-parse
Krytyczna
CVE-2021-23555
Sandbox bypass in vm2
Wysoka
CVE-2021-23597
Uncaught Exception in fastify-multipart
Krytyczna
CVE-2021-23383
Prototype Pollution in handlebars
Wysoka
CVE-2021-26543
Command injection in git-parse
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.