Wysoka
CVE-2015-6584
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 500
Wyczyść filtry
Niska
CVE-2013-7370
methodOverride Middleware Reflected Cross-Site Scripting in connect
Średnia
CVE-2019-16728
Cross-Site Scripting in dompurify
Średnia
CVE-2017-18635
Cross-Site Scripting in @novnc/novnc
Krytyczna
ghsa-r587-7jh2-4qr3
Server secret was included in static assets and served to clients
Średnia
CVE-2020-15156
XSS due to lack of CSRF validation for replying/publishing
Krytyczna
CVE-2020-7710
Sandbox Breakout / Arbitrary Code Execution in safe-eval
Wysoka
ghsa-gr4j-r575-g665
Cross-Site Scripting in highcharts
Średnia
CVE-2020-7689
Integer Overflow or Wraparound and Use of a Broken or Risky Cryptographic Algorithm in bcrypt
Niska
CVE-2020-15119
DOM-based XSS in auth0-lock
Krytyczna
CVE-2020-15152
Server-Side Request Forgery in ftp-srv
Wysoka
CVE-2020-8205
Server-Side Request Forgery in @uppy/companion
Wysoka
ghsa-j7wp-vjj6-cp5m
Cross-Site Scripting in @progress/kendo-angular-editor
Wysoka
CVE-2020-7660
Insecure serialization leading to RCE in serialize-javascript
Średnia
CVE-2020-12648
Cross-site scripting vulnerability in TinyMCE
Wysoka
CVE-2020-15138
Cross-Site Scripting in Prism
Średnia
ghsa-5cp4-xmrw-59wf
XSS via JQLite DOM manipulation functions in AngularJS
Średnia
ghsa-whrh-9j4q-g7ph
CSRF Vulnerability in polaris-website
Średnia
CVE-2020-8192
Denial of service in fastify
Krytyczna
CVE-2020-7699
Prototype Pollution in express-fileupload
Średnia
CVE-2020-15135
CSRF vulnerability in save-server
Krytyczna
CVE-2020-15131
False-positive validity for NFT1 genesis transactions
Krytyczna
CVE-2020-15130
False-positive validity for NFT1 genesis transactions in SLPJS
Wysoka
CVE-2020-8116
dot-prop Prototype Pollution vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.