Średnia
CVE-2025-25285
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 92
Wyczyść filtry
Niska
ghsa-r5w7-f542-q2j4
Potential DoS when using ContextLines integration
Wysoka
CVE-2024-56159
Astro's server source code is exposed to the public if sourcemaps are enabled
Średnia
CVE-2024-56140
Atro CSRF Middleware Bypass (security.checkOrigin)
Średnia
CVE-2024-47885
DOM Clobbering Gadget found in astro's client-side router that leads to XSS
Wysoka
CVE-2024-45296
path-to-regexp vulnerable to Regular Expression Denial of Service via multiple route parameters
Wysoka
CVE-2024-30250
In Astro-Shield, setting a correct `integrity` attribute to injected code allows to bypass the allow-lists
Wysoka
CVE-2024-29896
Content-Security-Policy header generation in middleware could be compromised by malicious injections
Wysoka
CVE-2024-21490
angular vulnerable to super-linear runtime due to backtracking
Wysoka
CVE-2023-50249
Sentry's Astro SDK vulnerable to ReDoS
Średnia
CVE-2023-26117
angular vulnerable to regular expression denial of service via the $resource service
Średnia
CVE-2023-26116
angular vulnerable to regular expression denial of service via the angular.copy() utility
Średnia
CVE-2023-26118
angular vulnerable to regular expression denial of service via the <input type="url"> element
Wysoka
CVE-2022-35923
v8n vulnerable to Inefficient Regular Expression Complexity
Wysoka
CVE-2022-21681
Inefficient Regular Expression Complexity in marked
Wysoka
CVE-2022-21680
Inefficient Regular Expression Complexity in marked
Średnia
CVE-2021-43843
jsx-slack insufficient patch for CVE-2021-43838 ReDoS
Niska
CVE-2021-43838
Regular Expression Denial of Service (ReDoS) in jsx-slack
Niska
ghsa-wxhq-pm8v-cw75
Regular Expression Denial of Service in clean-css
Wysoka
CVE-2018-20801
Regular Expression Denial of Service in highcharts
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.