Wysoka
CVE-2025-59430
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 81
Wyczyść filtry
Średnia
CVE-2025-55152
Oak Server has ReDoS in x-forwarded-proto and x-forwarded-for headers
Krytyczna
CVE-2025-71333
Flowise Pre-auth Arbitrary File Upload
Średnia
CVE-2024-38527
Cross-site Scripting in ZenUML
Średnia
CVE-2024-28863
Denial of service while parsing a tar file due to lack of folders count validation
Średnia
ghsa-wm63-7627-ch33
@vendure/core's insecure currencyCode handling allows wrong payment amounts
Krytyczna
CVE-2023-37466
vm2 Sandbox Escape vulnerability
Niska
ghsa-gpv5-7x3g-ghjv
fast-xml-parser regex vulnerability patch could be improved from a safety perspective
Krytyczna
CVE-2023-30547
vm2 Sandbox Escape vulnerability
Krytyczna
CVE-2023-29199
vm2 Sandbox Escape vulnerability
Średnia
ghsa-98pf-gfh3-x3mp
Read the Docs vulnerable to Cross-Site Scripting (XSS)
Niska
ghsa-3mpp-xfvh-qh37
node-ipc behavior change
Średnia
ghsa-h45p-w933-jxh3
Improper Verification of Cryptographic Signature in aws-encryption-sdk-javascript
Średnia
ghsa-7wwv-vh3v-89cq
ReDOS vulnerabities: multiple grammars
Krytyczna
ghsa-38hx-3542-8fh3
Malicious code in `electorn`
Krytyczna
ghsa-9p49-cwh3-4qhf
Malicious Package in grunt-radic
Krytyczna
ghsa-p32g-242c-76h3
Malicious Package in geoheat
Wysoka
ghsa-5vj8-3v2h-h38v
Remote Code Execution in next
Wysoka
ghsa-25v4-mcx4-hh35
Cross-Site Scripting in atlasboard-atlassian-package
Niska
ghsa-2mj8-pj3j-h362
Symlink reference outside of node_modules in bin-links
Krytyczna
ghsa-hwh3-fhf6-73x9
Malicious Package in bictoinjs-lib
Krytyczna
ghsa-j899-348x-h3rq
Malicious Package in serializes
Wysoka
ghsa-vpj4-89q8-rh38
Cross-Site Scripting in bpmn-js-properties-panel
Krytyczna
ghsa-2h3x-95c6-885r
Malicious Package in river-mock
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.