Średnia
CVE-2020-26768
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 614
Wyczyść filtry
Krytyczna
CVE-2020-28272
keyget vulnerable to prototype pollution
Wysoka
CVE-2020-11610
xdlocalstorage does not verify request origin
Średnia
CVE-2022-29230
Potential Cross-site Scripting vulnerability in Hydrogen
Krytyczna
CVE-2022-21190
Prototype Pollution in convict
Średnia
CVE-2018-6464
Simditor XSS Vulnerability
Średnia
CVE-2018-14040
Bootstrap vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2022-24858
NextAuth.js default redirect callback vulnerable to open redirects
Niska
ghsa-3mpp-xfvh-qh37
node-ipc behavior change
Średnia
CVE-2022-24728
Drupal core - SA-CORE-2022-005
Krytyczna
CVE-2022-24760
Command injection in Parse Server through prototype pollution
Wysoka
ghsa-v3wr-67px-44xg
Execution with Unnecessary Privileges in arc-electron
Średnia
CVE-2022-23646
Improper CSP in Image Optimization API for Next.js versions between 10.0.0 and 12.1.0
Średnia
CVE-2019-20903
Cross-site scripting in @atlaskit/editor-core
Krytyczna
CVE-2019-10803
push-dir Enables OS Command Injection
Wysoka
CVE-2020-7792
Prototype Pollution in mout
Średnia
CVE-2022-21721
Denial of Service Vulnerability in next.js
Wysoka
CVE-2022-21676
Uncaught Exception in engine.io
Średnia
ghsa-m6w8-fq7v-ph4m
GovernorCompatibilityBravo incorrect ABI encoding may lead to unexpected behavior
Średnia
CVE-2022-21671
Potential exposure of tokens to an Unauthorized Actor
Wysoka
CVE-2022-0087
Reflected cross-site scripting (XSS) vulnerability
Średnia
CVE-2020-8123
Uncontrolled Resource Consumption in strapi
Średnia
CVE-2020-11611
Open Redirect in xdLocalStorage
Średnia
ghsa-qrmm-w75w-3wpx
Server side request forgery in SwaggerUI
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.