Wysoka
CVE-2023-37478
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 83
Wyczyść filtry
Wysoka
CVE-2023-34092
Vite Server Options (server.fs.deny) can be bypassed using double forward-slash (//)
Krytyczna
CVE-2023-28444
angular-server-side-configuration information disclosure vulnerability in monorepo with node.js backend
Wysoka
CVE-2023-27490
Missing proper state, nonce and PKCE checks for OAuth authentication
Średnia
CVE-2022-39263
Upstash Adapter missing token verification
Niska
CVE-2022-31186
next-auth before v4.10.2 and v3.29.9 leaks excessive information into log
Krytyczna
CVE-2022-35924
NextAuth.js before 4.10.3 and 3.29.10 sending verification requests (magic link) to unwanted emails
Wysoka
CVE-2022-31127
Improper handling of email input
Wysoka
CVE-2022-31093
Improper Handling of `callbackUrl` parameter in next-auth
Średnia
CVE-2022-29214
URL Redirection to Untrusted Site ('Open Redirect') in next-auth
Wysoka
CVE-2022-26183
Untrusted Search Path in PNPM
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.