Średnia
ghsa-pc5p-h8pf-mvwp
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 476
Wyczyść filtry
Wysoka
CVE-2019-15600
Cross-Site Scripting in http_server
Średnia
CVE-2019-15596
Path Traversal in statics-server
Średnia
CVE-2020-5284
Directory Traversal in Next.js
Wysoka
CVE-2020-5251
Information disclosure in parse-server
Średnia
CVE-2020-5243
Denial of Service in uap-core when processing crafted User-Agent strings
Krytyczna
CVE-2019-15597
Command Injection in node-df
Wysoka
CVE-2020-5219
Remote Code Execution in Angular Expressions
Wysoka
CVE-2019-16777
npm Vulnerable to Global node_modules Binary Overwrite
Średnia
CVE-2019-18954
Pomelo allows external control of critical state data
Średnia
CVE-2019-10771
Cross-Site Scripting in iobroker.web
Wysoka
CVE-2019-18841
Prototype Pollution in chartkick
Wysoka
ghsa-4j6x-w426-6rc6
Default Express middleware security check is ignored in production
Krytyczna
CVE-2019-17495
Cross-site scripting in Swagger-UI
Wysoka
CVE-2019-15138
Arbitrary File Read in html-pdf
Wysoka
CVE-2019-5479
Unintended Require in larvitbase-api
Wysoka
ghsa-cgjv-rghq-qhgp
Path Traversal in algo-httpserv
Średnia
CVE-2019-15782
Cross-Site Scripting in webtorrent
Średnia
CVE-2019-5480
Path Traversal in statichttpserver
Średnia
CVE-2019-5458
Cross-Site Scripting in http-file-server
Średnia
CVE-2019-5457
Cross-Site Scripting in min-http-server
Średnia
CVE-2019-5447
Path Traversal in http-file-server
Średnia
CVE-2019-1020013
Sensitive Data Exposure in parse-server
Wysoka
ghsa-g8m7-qhv7-9h5x
Path Traversal in serve-here.js
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.