Średnia
CVE-2020-8124
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Średnia
CVE-2019-10196
Resource Exhaustion Denial of Service in http-proxy-agent
Wysoka
CVE-2021-43861
Incorrect sanitisation function leads to `XSS` in mermaid
Średnia
CVE-2020-11887
XSS in svg2png (NPM package)
Wysoka
CVE-2020-1026
Incorrect Calculation in the MSR JavaScript Cryptography Library
Średnia
CVE-2021-43843
jsx-slack insufficient patch for CVE-2021-43838 ReDoS
Krytyczna
CVE-2021-45459
Command Injection in node-windows
Wysoka
CVE-2021-23797
Path Traversal in http-server-node
Wysoka
CVE-2021-23450
Prototype Pollution in dojo
Krytyczna
ghsa-qc22-qwm9-j8rx
Remote Code Execution in npm-groovy-lint
Niska
CVE-2021-43838
Regular Expression Denial of Service (ReDoS) in jsx-slack
Średnia
CVE-2021-43812
Open redirect in @auth0/nextjs-auth0
Średnia
CVE-2021-23562
Code injection in plupload
Krytyczna
CVE-2021-23639
Code Injection in md-to-pdf.
Średnia
CVE-2021-23700
Prototype Pollution in merge-deep2.
Średnia
CVE-2021-23561
Prototype Pollution in comb
Średnia
CVE-2021-23663
Prototype Pollution in sey
Średnia
CVE-2021-46320
OpenZeppelin Contracts initializer reentrancy may lead to double initialization
Wysoka
CVE-2021-43801
Uncaught Exception in mercurius
Wysoka
CVE-2021-3815
Prototype Pollution in @fabiocaccamo/utils.js
Krytyczna
CVE-2021-44684
Command injection in github-todos
Średnia
CVE-2020-7642
Cross-site scripting in lazysizes
Średnia
CVE-2020-7643
Prototype pollution in paypal-adaptive
Krytyczna
CVE-2020-7609
Code Injection in node-rules
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.