Wysoka
CVE-2016-10677
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2016-10678
Downloads Resources over HTTP in serc.js
Średnia
CVE-2016-10683
Downloads Resources over HTTP in arcanist
Wysoka
CVE-2016-10684
Downloads Resources over HTTP in healthcenter
Wysoka
CVE-2016-10685
Downloads Resources over HTTP in pk-app-wonderbox
Wysoka
CVE-2016-10689
Downloads Resources over HTTP in windows-iedriver
Wysoka
CVE-2016-10690
openframe-ascii-image downloads Resources over HTTP
Wysoka
CVE-2016-10559
Downloads Resources over HTTP in selenium-download
Wysoka
CVE-2016-10557
appium-chromedriver downloads Resources over HTTP
Niska
CVE-2016-10552
Resources Downloaded over Insecure Protocol in igniteui
Wysoka
CVE-2016-10549
Sails before 0.12.7 vulnerable to Broken CORS
Średnia
CVE-2016-10543
Route Validation Bypass in call
Niska
CVE-2016-10538
Arbitrary File Write in cli
Średnia
CVE-2016-10537
Cross-Site Scripting in backbone
Średnia
CVE-2016-10536
Insecure Defaults Allow MITM Over TLS in engine.io-client
Wysoka
CVE-2016-10535
Timing Attack in csrf-lite
Krytyczna
CVE-2016-10532
Authentication Bypass in console-io
Wysoka
CVE-2016-10529
No CSRF Validation in droppy
Średnia
CVE-2016-10528
Directory Traversal in restafary
Wysoka
CVE-2016-10527
Regular Expression Denial of Service in riot-compiler
Średnia
CVE-2016-10526
grunt-gh-pages before 0.10.0 may allow unencrypted GitHub credentials to be written to a log file
Wysoka
CVE-2016-10524
Denial of Service and Content Injection in i18n-node-angular
Krytyczna
CVE-2016-10525
Authentication Bypass in hapi-auth-jwt2
Wysoka
CVE-2016-10521
Regular Expression Denial of Service in jshamcrest
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.