Wysoka
CVE-2023-37478
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 757
Wyczyść filtry
Średnia
CVE-2023-34459
OpenZeppelin Contracts using MerkleProof multiproofs may allow proving arbitrary leaves for specific trees
Średnia
CVE-2023-34234
OpenZeppelin Contracts's governor proposal creation may be blocked by frontrunning
Średnia
CVE-2023-33187
html inputs of type password recorded in plaintext when converted to text inputs
Średnia
CVE-2023-32325
Potential for cross-site scripting in PostHog-js
Wysoka
CVE-2023-30542
GovernorCompatibilityBravo may trim proposal calldata
Wysoka
Wykorzystywana w atakach
CVE-2023-22894
Strapi leaking sensitive user information by filtering on private fields
Średnia
CVE-2023-30543
`chainId` may be outdated if user changes chains as part of connection in @web3-react
Wysoka
ghsa-xv3q-jrmm-4fxv
Authentication Bypass in @strapi/plugin-users-permissions
Średnia
CVE-2023-30541
OpenZeppelin Contracts TransparentUpgradeableProxy clashing selector calls may not be delegated
Krytyczna
CVE-2023-29017
vm2 vulnerable to sandbox escape
Wysoka
CVE-2023-29008
SvelteKit framework has Insufficient CSRF protection for CORS requests
Średnia
CVE-2023-26117
angular vulnerable to regular expression denial of service via the $resource service
Średnia
CVE-2023-26116
angular vulnerable to regular expression denial of service via the angular.copy() utility
Średnia
CVE-2023-26118
angular vulnerable to regular expression denial of service via the <input type="url"> element
Średnia
CVE-2023-27481
Directus vulnerable to extraction of password hashes through export querying
Średnia
CVE-2023-26488
OpenZeppelin Contracts contains Incorrect Calculation
Wysoka
CVE-2022-25918
Inefficient Regular Expression Complexity in shescape
Średnia
CVE-2022-39350
@dependencytrack/frontend vulnerable to Persistent Cross-Site-Scripting via Vulnerability Details
Wysoka
CVE-2022-35923
v8n vulnerable to Inefficient Regular Expression Complexity
Wysoka
CVE-2022-36076
NodeBB account takeover via SSO plugins
Wysoka
CVE-2022-35961
OpenZeppelin Contracts vulnerable to ECDSA signature malleability
Wysoka
CVE-2022-31198
OpenZeppelin Contracts's GovernorVotesQuorumFraction updates to quorum may affect past defeated proposals
Średnia
CVE-2022-35916
OpenZeppelin Contracts's Cross chain utilities for Arbitrum L2 see EOA calls as cross chain calls
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.