Krytyczna
CVE-2020-7741
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 919
Wyczyść filtry
Średnia
CVE-2020-26291
Hostname spoofing via backslashes in URL
Wysoka
CVE-2020-7788
ini before 1.3.6 vulnerable to Prototype Pollution via ini.parse
Średnia
ghsa-wgw3-gf4p-62xc
Command Injection in wizard-syncronizer
Krytyczna
ghsa-97mg-3cr6-3x4c
Remote Code Execution in mongodb-query-parser
Krytyczna
ghsa-mmqv-m45h-q2hp
Sandbox Breakout / Arbitrary Code Execution in localeval
Średnia
ghsa-9gxr-rhx6-4jgv
Sandbox Breakout / Prototype Pollution in notevil
Krytyczna
ghsa-54qm-37qr-w5wq
Sandbox Breakout / Arbitrary Code Execution in veval
Krytyczna
ghsa-jp99-5h8w-gmxc
Sandbox Breakout / Arbitrary Code Execution in @zhaoyao91/eval-in-vm
Krytyczna
ghsa-3gpc-w23c-w59w
Sandbox Breakout / Arbitrary Code Execution in pitboss-ng
Krytyczna
ghsa-gc25-3vc5-2jf9
Sandbox Breakout / Arbitrary Code Execution in sandbox
Krytyczna
ghsa-c3hq-7mxh-mqxf
Sandbox Breakout / Arbitrary Code Execution in lighter-vm
Wysoka
ghsa-ccrp-c664-8p4j
Cross-Site Scripting in markdown-to-jsx
Wysoka
ghsa-2mvq-xp48-4c77
Denial of Service in subtext
Wysoka
ghsa-fvwr-h9xh-m6wc
Denial of Service in @commercial/subtext
Wysoka
ghsa-4rgj-8mq3-hggj
Denial of Service in @hapi/subtext
Wysoka
ghsa-c3px-v9c7-m734
Prototype Pollution in mithril
Wysoka
ghsa-7r5f-7qr4-pf6q
Sandbox Breakout / Arbitrary Code Execution in notevil
Wysoka
ghsa-g9wg-wq4f-2x5w
Cross-Site Scripting in console-feed
Wysoka
ghsa-v9wp-8r97-v6xg
Cross-Site Scripting in jquery.json-viewer
Wysoka
ghsa-5634-rv46-48jf
Cross-Site Scripting in bleach
Wysoka
ghsa-9pcf-h8q9-63f6
Sandbox Breakout / Arbitrary Code Execution in safe-eval
Wysoka
ghsa-f8rq-m28h-8hxj
Cross-Site Scripting in htmr
Wysoka
ghsa-36c4-4r89-6whg
Prototype Pollution in @commercial/subtext
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.