Wysoka
CVE-2024-57085
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 919
Wyczyść filtry
Wysoka
CVE-2024-57086
node-opcua-alarm-condition prototype pollution vulnerability
Wysoka
CVE-2024-57075
eazy-logger prototype pollution
Wysoka
CVE-2024-57079
@zag-js/core prototype pollution
Wysoka
CVE-2024-57082
@rpldy/uploader prototype pollution
Wysoka
CVE-2024-57080
vxe-table prototype pollution
Wysoka
CVE-2024-57068
@tanstack/form-core prototype pollution
Wysoka
CVE-2024-57072
module-from-string prototype pollution
Wysoka
CVE-2024-57066
@ndhoule/defaults prototype pollution
Niska
CVE-2024-6533
Directus has a DOM-Based cross-site scripting (XSS) via layout_options
Średnia
CVE-2025-24010
Websites were able to send any requests to the development server and read the response in vite
Krytyczna
CVE-2024-56198
path-sanitizer allows bypassing the existing filters to achieve path-traversal vulnerability
Wysoka
CVE-2024-56334
Systeminformation has command injection vulnerability in getWindowsIEEE8021x (SSID)
Krytyczna
CVE-2024-54152
Angular Expressions - Remote Code Execution when using locals
Średnia
CVE-2024-52810
@intlify/shared Prototype Pollution vulnerability
Wysoka
CVE-2024-49362
Remote Code Execution on click of <a> Link in markdown preview
Średnia
CVE-2024-42515
Glossarizer Cross-site Scripting vulnerability
Krytyczna
CVE-2024-48914
Vendure asset server plugin has local file read vulnerability with AssetServerPlugin & LocalAssetStorageStrategy
Krytyczna
CVE-2024-21534
JSONPath Plus Remote Code Execution (RCE) Vulnerability
Średnia
ghsa-pf56-h9qf-rxq4
Saltcorn Server Stored Cross-Site Scripting (XSS) in event logs page
Wysoka
ghsa-78p3-fwcq-62c2
@saltcorn/server Remote Code Execution (RCE) / SQL injection via prototype pollution by manipulating `lang` and `defstring` parameters when setting localizer strings
Średnia
CVE-2024-45607
whatsapp-api-js fails to validate message's signature
Wysoka
CVE-2024-45590
body-parser vulnerable to denial of service when url encoding is enabled
Średnia
CVE-2024-34343
nuxt vulnerable to Cross-site Scripting in navigateTo if used after SSR
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.