Średnia
CVE-2022-21721
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 491
Wyczyść filtry
Wysoka
CVE-2021-23664
Server side request forgery in @isomorphic-git/cors-proxy
Wysoka
CVE-2022-21676
Uncaught Exception in engine.io
Średnia
CVE-2022-21671
Potential exposure of tokens to an Unauthorized Actor
Krytyczna
ghsa-2w8g-m5j8-7m87
Zalgo-like output that crashes the server
Wysoka
CVE-2022-21667
Denial of Service in soketi
Wysoka
CVE-2022-0086
uppy's companion module is vulnerable to Server-Side Request Forgery (SSRF)
Wysoka
CVE-2020-1026
Incorrect Calculation in the MSR JavaScript Cryptography Library
Wysoka
CVE-2021-23797
Path Traversal in http-server-node
Średnia
ghsa-qrmm-w75w-3wpx
Server side request forgery in SwaggerUI
Wysoka
CVE-2021-43803
Unexpected server crash in Next.js.
Średnia
CVE-2021-23718
Server-Side Request Forgery in ssrf-agent
Wysoka
CVE-2021-40829
Improper certificate management in AWS IoT Device SDK v2
Średnia
CVE-2021-40828
Improper certificate management in AWS IoT Device SDK v2
Średnia
CVE-2021-41174
XSS vulnerability allowing arbitrary JavaScript execution
Wysoka
ghsa-qm7x-rc44-rrqw
Cross-site Scripting Vulnerability in GraphQL Playground (distributed by Apollo Server)
Wysoka
CVE-2021-41249
XSS vulnerability in GraphQL Playground from untrusted schemas
Wysoka
CVE-2021-41248
GraphiQL introspection schema template injection attack
Średnia
CVE-2024-21908
Cross-site scripting vulnerability in TinyMCE
Wysoka
CVE-2021-22964
DOS and Open Redirect with user input
Wysoka
CVE-2021-21278
Risk of code injection
Średnia
CVE-2021-22963
URL Redirection to Untrusted Site ('Open Redirect') in fastify-static
Wysoka
CVE-2021-41109
LiveQuery publishes user session tokens in parse-server
Średnia
CVE-2019-5444
Path Traversal in serve-here.js
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.