Średnia
ghsa-9v62-24cr-58cx
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Krytyczna
ghsa-53jx-4wwh-gcqj
Malicious Package in angular-location-update
Średnia
ghsa-j6v9-xgvh-f796
Command Injection in wxchangba
Krytyczna
ghsa-mvch-rh6h-2m47
Malicious Package in equest
Krytyczna
ghsa-4xgp-xrg3-c73w
Malicious Package in commqnder
Niska
ghsa-9r3m-mhfm-39cm
Incorrect Calculation in bigint-money
Krytyczna
ghsa-r863-p739-275c
Malicious Package in reuest
Krytyczna
ghsa-8mm3-2mcj-cx6r
Malicious Package in angluar-cli
Wysoka
ghsa-v86x-f47q-f7f4
Unauthorized File Access in atompm
Krytyczna
ghsa-8qx4-r7fx-xc4v
Malicious Package in requst
Krytyczna
ghsa-qv78-398w-cxp7
Malicious Package in shrugging-logging
Wysoka
ghsa-8mgg-5x65-m4m4
Command Injection in soletta-dev-app
Średnia
CVE-2020-14332
Insertion of Sensitive Information into Log File and Improper Output Neutralization for Logs in ansible
Średnia
CVE-2020-14330
Improper Output Neutralization and Improper Encoding or Escaping of Output for Logs in ansible
Średnia
7ff58a34-93ab-4e51-b857-fed1107631ea
Affiliates Manager <= 2.7.7 - Cross-Site Scripting
Średnia
38d5d951-588f-4808-b691-5105021eb1e8
10WebSocial <= 1.1.26 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2022-1166
Noo JobMonster <= 4.6.6 - Sensitive Information Disclosure via Directory Listing
Wysoka
CVE-2018-17145
Bitcoin Inventory Out-of-Memory Denial-of-Service Attack (CVE-2018-17145)
Niska
CVE-2020-15171
Users with SCRIPT right can execute arbitrary code in XWiki
Niska
CVE-2020-15168
The `size` option isn't honored after following a redirect in node-fetch
Średnia
CVE-2020-24660
Lack of URL normalization may lead to authorization bypass when URL access rules are used
Średnia
CVE-2020-15163
Invalid root may become trusted root in The Update Framework (TUF)
Niska
ghsa-rxq3-5249-8hgg
personnummer/python vulnerable to Improper Input Validation
Niska
ghsa-qv8q-v995-72gr
personnummer/csharp vulnerable to Improper Input Validation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.