Wysoka
ghsa-v86x-f47q-f7f4
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Krytyczna
ghsa-8qx4-r7fx-xc4v
Malicious Package in requst
Krytyczna
ghsa-qv78-398w-cxp7
Malicious Package in shrugging-logging
Wysoka
ghsa-8mgg-5x65-m4m4
Command Injection in soletta-dev-app
Wysoka
CVE-2018-17145
Bitcoin Inventory Out-of-Memory Denial-of-Service Attack (CVE-2018-17145)
Niska
CVE-2020-15168
The `size` option isn't honored after following a redirect in node-fetch
Średnia
CVE-2020-24660
Lack of URL normalization may lead to authorization bypass when URL access rules are used
Niska
ghsa-vpgc-7h78-gx8f
personnummer/js vulnerable to Improper Input Validation
Wysoka
ghsa-5vj8-3v2h-h38v
Remote Code Execution in next
Wysoka
CVE-2020-36649
Regular Expression Denial of Service in papaparse
Wysoka
CVE-2020-13110
DLL Injection in kerberos
Średnia
CVE-2020-7608
yargs-parser Vulnerable to Prototype Pollution
Wysoka
ghsa-6x33-pw7p-hmpq
Denial of Service in http-proxy
Wysoka
ghsa-rhc3-76jw-4f2x
Denial of Service in @commercial/ammo
Krytyczna
CVE-2019-0219
Privilege Escalation in cordova-plugin-inappbrowser
Niska
ghsa-22h7-7wwg-qmgg
Prototype Pollution in @hapi/hoek
Wysoka
ghsa-5ff8-jcf9-fw62
Cross-Site Scripting in markdown-it-katex
Krytyczna
ghsa-rjvj-673q-4hfw
Command Injection in traceroute
Krytyczna
ghsa-vjvw-wcmw-pr26
Insufficient Entropy in parsel
Krytyczna
ghsa-wqgx-4q47-j2w5
Insecure Cryptography Algorithm in parsel
Wysoka
ghsa-q643-w9jp-q2qg
Hardcoded Initialization Vector in parsel
Średnia
ghsa-2ggq-vfcp-gwhj
Cross-Site Scripting in @hapi/boom
Krytyczna
ghsa-49mg-94fc-2fx6
Command Injection in npm-git-publish
Krytyczna
ghsa-qcff-ffx3-m25c
Command Injection in meta-git
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.