Wysoka
CVE-2019-15952
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 491
Wyczyść filtry
Wysoka
CVE-2022-24434
Crash in HeaderParser in dicer
Krytyczna
CVE-2017-18197
mxGraph vulnerable to XXE attacks
Średnia
CVE-2018-3771
statics-server Cross-site Scripting vulnerability
Średnia
CVE-2021-42648
Cross site scripting in code-server
Wysoka
ghsa-52rh-5rpj-c3w6
Improper handling of multiline messages in node-irc
Wysoka
CVE-2022-24901
Authentication bypass and denial of service (DoS) vulnerabilities in Apple Game Center auth adapter
Krytyczna
CVE-2022-28118
RCE in SiteServer CMS
Krytyczna
CVE-2022-29078
ejs template injection vulnerability
Wysoka
CVE-2022-22143
Prototype Pollution in convict
Wysoka
CVE-2022-27261
Express-FileUpload Arbitrary File Overwrite
Średnia
CVE-2022-1291
Cross-site Scripting in tableexport.jquery.plugin
Wysoka
CVE-2022-24822
Denial of Service vulnerability in @podium/layout and @podium/proxy
Wysoka
CVE-2022-24785
Path Traversal: 'dir/../../filename' in moment.locale
Wysoka
CVE-2021-45851
Server-Side Request Forgery in FUXA
Średnia
CVE-2022-24740
Sudden swap of user auth tokens in Volto
Krytyczna
CVE-2022-24760
Command injection in Parse Server through prototype pollution
Wysoka
CVE-2022-0528
Incorrect Authorization in @uppy/companion
Wysoka
CVE-2022-23647
Cross-site Scripting in Prism
Krytyczna
CVE-2021-23682
Prototype Pollution in litespeed.js and appwrite/server-ce
Średnia
CVE-2021-23384
Open Redirect in koa-remove-trailing-slashes
Wysoka
CVE-2019-20920
Arbitrary Code Execution in Handlebars
Krytyczna
CVE-2022-23631
Prototype Pollution leading to Remote Code Execution in superjson
Średnia
CVE-2022-0508
Server-Side Request Forgery in @peertube/embed-api
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.