Wysoka
CVE-2020-7758
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 491
Wyczyść filtry
Wysoka
CVE-2020-7749
Injection and Cross-site Scripting in osm-static-maps
Średnia
CVE-2020-7747
Cross-site Scripting in lightning-server
Wysoka
CVE-2020-7740
Server-Side Request Forgery in node-pdf-generator
Wysoka
CVE-2020-7739
Server-Side Request Forgery in phantomjs-seo
Wysoka
CVE-2020-8214
Path traversal in servey
Średnia
CVE-2020-8134
Server-side request forgery in Ghost CMS
Krytyczna
CVE-2020-7697
Code injection in mock2easy
Wysoka
CVE-2021-29486
cumulative-distribution-function Infinite Loop vulnerability
Wysoka
CVE-2017-18924
Code Injection in oauth2-server
Wysoka
CVE-2021-29452
Any logged in user could edit any other logged in user.
Średnia
CVE-2021-29438
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in @nextcloud/dialogs
Wysoka
CVE-2020-8128
Server-Side Request Forgery and Inclusion of Functionality from Untrusted Control Sphere in jsreport
Krytyczna
CVE-2020-28360
Server-Side Request Forgery in private-ip
Średnia
CVE-2021-20327
mongodb-client-encryption vulnerable to Improper Certificate Validation
Krytyczna
ghsa-prmc-5v5w-c465
Client TLS credentials sent raw to server in npm package nats
Wysoka
ghsa-hfwx-c7q6-g54c
Vulnerability allowing for reading internal HTTP resources
Średnia
CVE-2021-21366
Misinterpretation of malicious XML input
Średnia
ghsa-xmh9-rg6f-j3mr
Verification flaw in Solid identity-token-verifier
Niska
CVE-2021-21322
Prefix escape
Krytyczna
CVE-2021-21321
Prefix escape
Średnia
CVE-2020-8902
SSRF in Rendertron
Średnia
CVE-2020-26299
File System Bounds Escape
Średnia
CVE-2021-3189
Open redirect in Slashify
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.