Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 84
Wyczyść filtry@angular/platform-server: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
@angular/service-worker: Request Credential & Cache Policy Stripping
@angular/common: Denial of Service (DoS) via OOM in Number Formatting (digitsInfo)
@angular/common: Information Leak via Default Caching of Credentialed Requests in HttpTransferCache
@angular/core: Angular Template and Dynamic Component Namespace Bypass leading to Cross-Site Scripting (XSS)
Angular Service Worker Policy-Bypass & Credential-Stripping Vulnerabilities
@angular/platform-server: URL Parser Differential leading to SSRF Allowlist Bypass
Angular Client Hydration DOM Clobbering & Response-Cache Poisoning
@angular/platform-server: SSRF via Hostname Hijacking
Angular Expressions - Remote Code Execution using filters
Angular SSR has Open Redirect and Request Steering via Encoded X-Forwarded-Prefix
@tdurieux/anonymous_github Vulnerable to XSS via Unsanitized GitHub Repository Content Rendering in Anonymous GitHub Origin
Angular: SSRF via protocol-relative and backslash URLs in Angular Platform-Server
Protocol-Relative URL Injection via Single Backslash Bypass in Angular SSR
Angular vulnerable to XSS in i18n attribute bindings
Angular i18n vulnerable to Cross-Site Scripting
Angular SSR is vulnerable to SSRF and Header Injection via request handling pipeline
Angular SSR has an Open Redirect via X-Forwarded-Prefix
Angular has XSS Vulnerability via Unsanitized SVG Script Attributes
Angular Stored XSS Vulnerability via SVG Animation, SVG URL and MathML Attributes
Angular is Vulnerable to XSRF Token Leakage via Protocol-Relative URLs in Angular HTTP Client
Angular SSR has a Server-Side Request Forgery (SSRF) flaw
Angular SSR: Global Platform Injector Race Condition Leads to Cross-Request Data Leakage
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.