Wysoka
CVE-2020-28480
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Krytyczna
CVE-2020-7741
XSS in hello.js
Krytyczna
CVE-2020-7784
Command injection in ts-process-promises
Krytyczna
CVE-2020-7794
Command injection in buns
Wysoka
CVE-2021-21252
Regular Expression Denial of Service in jquery-validation
Średnia
CVE-2024-21911
Cross-site scripting vulnerability in TinyMCE
Niska
ghsa-h96f-fc7c-9r55
Regex denial of service vulnerability in codesample plugin
Średnia
CVE-2020-28168
Axios vulnerable to Server-Side Request Forgery
Średnia
CVE-2020-26291
Hostname spoofing via backslashes in URL
Niska
CVE-2020-26296
XSS in Vega
Niska
CVE-2020-26288
Parse Server stores password in plain text
Wysoka
CVE-2020-26289
regular expression denial of service (ReDoS)
Średnia
CVE-2020-7789
OS Command Injection in node-notifier
Średnia
CVE-2020-26870
Cross-site Scripting in dompurify
Średnia
CVE-2020-35149
Code Injection in mquery
Krytyczna
CVE-2020-28440
Command Injection in corenlp-js-interface
Krytyczna
CVE-2020-7781
Command injection in connection-tester
Wysoka
CVE-2020-28458
datatables.net vulnerable to Prototype Pollution due to incomplete fix
Średnia
CVE-2020-26274
Command Injection Vulnerability in systeminformation
Średnia
CVE-2019-10775
Denial of Service in ecstatic
Wysoka
CVE-2020-7788
ini before 1.3.6 vulnerable to Prototype Pollution via ini.parse
Niska
CVE-2020-26256
Denial of service in fast-csv
Wysoka
ghsa-5p28-63mc-cgr9
Cross-Site Scripting bypass in html-purify
Średnia
ghsa-7wwv-vh3v-89cq
ReDOS vulnerabities: multiple grammars
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.