Krytyczna
CVE-2020-7701
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Krytyczna
CVE-2020-7700
Prototype Pollution in phpjs
Średnia
CVE-2020-8136
Uncontrolled Resource Consumption in fastify-multipart
Krytyczna
CVE-2020-17479
Validation bypass in jpv
Wysoka
CVE-2021-27292
Regular Expression Denial of Service (ReDoS) in ua-parser-js
Średnia
CVE-2021-27515
Path traversal in url-parse
Średnia
CVE-2021-23362
Regular Expression Denial of Service in hosted-git-info
Średnia
CVE-2021-26540
Improper Input Validation in sanitize-html
Średnia
CVE-2021-26539
Improper Input Validation in sanitize-html
Krytyczna
CVE-2021-23358
Arbitrary Code Execution in underscore
Wysoka
CVE-2021-23337
lodash vulnerable to Code Injection via `_.template` imports key names
Wysoka
CVE-2021-23371
Denial of service in chrono-node
Krytyczna
CVE-2021-23369
Remote code execution in handlebars when compiling templates
Średnia
CVE-2021-23380
Arbitrary command execution in roar-pidusage
Krytyczna
CVE-2021-23376
Command Injection in ffmpegdotjs
Wysoka
CVE-2021-23381
Command Injection in killing
Wysoka
CVE-2021-23379
Command injection in portkiller
Wysoka
CVE-2021-23375
Command Injection in psnode
Średnia
CVE-2021-31712
Cross-site Scripting in React Draft Wysiwyg
Wysoka
CVE-2021-20085
Prototype Pollution in backbone-query-parameters
Krytyczna
CVE-2021-28860
Prototype Pollution in mixme
Wysoka
CVE-2021-29489
Options structure open to Cross-site Scripting if passed unfiltered
Wysoka
CVE-2020-28499
Prototype Pollution in merge
Krytyczna
CVE-2020-28502
xmlhttprequest and xmlhttprequest-ssl vulnerable to Arbitrary Code Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.