Średnia
CVE-2020-28501
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Krytyczna
CVE-2021-26275
Command injection in eslint-fixer
Średnia
CVE-2021-28161
Improper Neutralization of Input in Theia console
Krytyczna
CVE-2020-28360
Server-Side Request Forgery in private-ip
Krytyczna
CVE-2020-27224
Cross-site Scripting (XSS) in Eclipse Theia
Wysoka
CVE-2019-17636
Insufficient Verification of Data Authenticity in Eclipse Theia
Wysoka
CVE-2019-10783
OS Command Injection in lsof
Krytyczna
CVE-2019-10786
Improper Input Validation in network-manager
Wysoka
CVE-2019-10788
OS Command Injection in im-metadata
Wysoka
CVE-2019-10787
OS Command Injection in im-resize
Wysoka
CVE-2021-23360
Command Injection in killport
Krytyczna
CVE-2020-7775
Improper neutralization of arguments in freediskspace
Wysoka
CVE-2021-27191
Denial of Service in get-ip-range
Krytyczna
CVE-2021-26541
Command injection in gitlog
Krytyczna
CVE-2020-28490
Command Injection in async-git
Krytyczna
CVE-2020-7786
Command Injection in macfromip
Wysoka
CVE-2020-27543
Denial of Service (DoS) in restify-paginate
Średnia
CVE-2021-20327
mongodb-client-encryption vulnerable to Improper Certificate Validation
Krytyczna
CVE-2021-25913
Prototype Pollution in set-or-get
Wysoka
CVE-2021-21423
Rebuild-bot workflow may allow unauthorised repository modifications
Krytyczna
ghsa-prmc-5v5w-c465
Client TLS credentials sent raw to server in npm package nats
Wysoka
CVE-2021-21388
Command Injection Vulnerability in systeminformation
Wysoka
CVE-2021-21421
ApiKey secret could be revelated on network issue
Średnia
CVE-2021-21391
Regular expression Denial of Service in multiple packages
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.