Średnia
CVE-2023-46998
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 919
Wyczyść filtry
Średnia
CVE-2023-45818
TinyMCE mXSS vulnerability in undo/redo, getContent API, resetContent API, and Autosave plugin
Średnia
CVE-2023-43794
nocodb SQL Injection vulnerability
Krytyczna
CVE-2023-26045
Path traversal and code execution via prototype vulnerability
Niska
CVE-2023-35931
Shescape potential environment variable exposure on Windows with CMD
Wysoka
CVE-2023-34232
Snowflake NodeJS Driver vulnerable to Command Injection
Średnia
CVE-2023-32688
Invalid push request payload crashes Parse Server
Średnia
CVE-2023-30094
Cross-site scripting in TotalJS
Wysoka
CVE-2023-30843
Hidden fields can be leaked on readable collections in Payload
Wysoka
CVE-2023-30609
HTML injection in search results via plaintext message highlighting
Średnia
CVE-2023-2142
Nunjucks autoescape bypass leads to cross site scripting
Krytyczna
CVE-2023-22621
Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin
Wysoka
Wykorzystywana w atakach
CVE-2023-22894
Strapi leaking sensitive user information by filtering on private fields
Średnia
CVE-2021-32855
Vditor Cross-site Scripting vulnerability
Średnia
CVE-2021-32854
textAngular Cross-site Scripting vulnerability
Wysoka
CVE-2023-22491
gatsby-transformer-remark has possible unsanitized JavaScript code injection
Krytyczna
CVE-2022-46164
NodeBB vulnerable to account takeover via prototype vulnerability
Wysoka
CVE-2022-24999
qs vulnerable to Prototype Pollution
Krytyczna
CVE-2022-2421
Insufficient validation when decoding a Socket.IO packet
Średnia
CVE-2022-39350
@dependencytrack/frontend vulnerable to Persistent Cross-Site-Scripting via Vulnerability Details
Wysoka
CVE-2022-35923
v8n vulnerable to Inefficient Regular Expression Complexity
Krytyczna
CVE-2022-39266
isolated-vm has vulnerable CachedDataOptions in API
Średnia
CVE-2022-38639
Markdown-Nice v1.8.22 vulnerable to Cross-site Scripting
Wysoka
CVE-2020-26938
oauth2-server through 3.1.1 vulnerable to Open Redirect
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.