Średnia
CVE-2017-0931
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2017-16003
windows-build-tools downloads Resources over HTTP
Średnia
CVE-2017-1000043
Content Injection via TileJSON Name in mapbox.js
Wysoka
CVE-2017-16006
XSS in Data URI in remarkable
Wysoka
CVE-2017-16014
Insufficient Error Handling in http-proxy
Średnia
CVE-2017-1000042
Content Injection via TileJSON attribute in mapbox.js
Średnia
CVE-2017-16016
Cross-Site Scripting in sanitize-html
Średnia
CVE-2017-16008
Cross-Site Scripting in i18next
Średnia
CVE-2017-16022
Cross-Site Scripting in morris.js
Średnia
CVE-2017-16015
Cross-Site Scripting in forms
Średnia
CVE-2017-16017
Cross-Site Scripting in sanitize-html
Średnia
CVE-2017-16018
Cross-Site Scripting (XSS) in restify
Średnia
CVE-2017-16024
Tmp files readable by other users in sync-exec
Wysoka
CVE-2017-16029
Directory Traversal in hostr
Średnia
CVE-2017-16026
Remote Memory Exposure in request
Wysoka
CVE-2017-16058
gruntcli is malware
Wysoka
CVE-2017-16059
mssql-node is malware
Średnia
CVE-2017-7678
Moderate severity vulnerability that affects org.apache.spark:spark-core_2.10 and org.apache.spark:spark-core_2.11
Wysoka
CVE-2017-16056
mssql.js is malware
Wysoka
CVE-2017-16057
nodemssql is malware
Wysoka
CVE-2018-18853
Uncontrolled Resource Consumption in spray-json when parsing decimal digit fields
Średnia
CVE-2018-11770
org.apache.spark:spark-core_2.10 and org.apache.spark:spark-core_2.11 Improper Authentication vulnerability
Wysoka
CVE-2018-18854
Uncontrolled Resource Consumption in spray-json
Średnia
CVE-2018-19056
Pandao editor.md vulnerable to DOM XSS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.