Średnia
15b4b132-1e27-454d-9ba0-9d1a552e1844
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Wysoka
CVE-2020-17131
Out-of-bounds Write in Chakra
Średnia
CVE-2020-5811
Authenticated path traversal in Umbraco CMS
Średnia
CVE-2020-29454
Incorrect permission enforcement in UmbracoCms
Wysoka
CVE-2020-8125
Improper Input Validation in klona
Krytyczna
CVE-2020-24391
Remote code execution in mongo-express
Średnia
CVE-2021-23363
Arbitrary code execution in kill-by-port
Wysoka
CVE-2019-10789
OS Command Injection in curling
Wysoka
CVE-2021-23335
LDAP Injection in is-user-valid
Krytyczna
CVE-2020-7782
Command injection in spritesheet-js
Średnia
CVE-2021-26276
Improper Control of Dynamically-Managed Code Resources in config-shield
Wysoka
CVE-2021-25864
Path Traversal in node-red-contrib-huemagic
Wysoka
CVE-2020-28479
Denial of Service (DoS) via the unsetByPath function in jsjoints
Wysoka
CVE-2020-28470
Cross-site Scripting (XSS) in @scullyio/scully
Średnia
CVE-2020-7693
Improper Input Validation in SocksJS-Node
Średnia
CVE-2020-8823
Cross-site scripting in SocksJS-node
Wysoka
CVE-2020-8128
Server-Side Request Forgery and Inclusion of Functionality from Untrusted Control Sphere in jsreport
Średnia
CVE-2020-7762
Path Traversal in jsreport-chrome-pdf
Krytyczna
CVE-2020-7771
Prototype Pollution in asciitable.js
Krytyczna
CVE-2020-28464
Arbitrary code execution in djv
Wysoka
CVE-2020-8129
Code Injection in script-manager
Średnia
CVE-2019-10792
Injection in bodymen
Krytyczna
CVE-2020-28281
Prototype pollution in set-object-value
Krytyczna
CVE-2020-28448
Prototype Pollution in multi-ini
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.