Wysoka
CVE-2015-1369
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Krytyczna
CVE-2014-9682
dns-sync command injection vulnerability
Krytyczna
CVE-2014-7205
Arbitrary JavaScript Execution in bassmaster
Średnia
CVE-2014-7193
CORS Token Disclosure in crumb
Wysoka
CVE-2014-7192
Potential for Script Injection in syntax-error
Wysoka
CVE-2014-7191
Denial-of-Service Memory Exhaustion in qs
Niska
CVE-2014-6394
Directory Traversal in send
Wysoka
CVE-2014-3742
File Descriptor Leak Can Cause DoS Vulnerability in hapi
Średnia
CVE-2013-7454
Multiple XSS Filter Bypasses in validator
Średnia
CVE-2013-7453
Moderate severity vulnerability that affects validator
Średnia
CVE-2013-7452
Moderate severity vulnerability that affects validator
Średnia
CVE-2013-7451
Moderate severity vulnerability that affects validator
Wysoka
CVE-2016-2537
Regular Expression Denial of Service in is-my-json-valid
Średnia
CVE-2016-7103
jQuery-UI vulnerable to Cross-site Scripting in dialog closeText
Średnia
CVE-2017-1000006
Cross Site Scripting (XSS) in plotly.js
Średnia
CVE-2016-4055
Regular Expression Denial of Service in moment
Wysoka
CVE-2016-1202
High severity vulnerability that affects electron
Nieoceniona
520
HDW Player - RCE
Nieoceniona
519
JS Jobs - RCE
Średnia
CVE-2016-10516
Pallets Werkzeug cross-site scripting vulnerability
Wysoka
48f148ee-800d-4c8f-bf43-893ec7961f3a
WordCamp Talks < 1.0.0 Beta3 - CSV Injection
Krytyczna
CVE-2017-15919
Ultimate Form Builder Lite <= 1.3.6 - SQL Injection to PHP Object Injection
Średnia
13d16955-056d-45c5-b0d1-891767e866b2
CMS Tree Page View < 1.4 - Missing Authorization Checks
Nieoceniona
518
Google Maps by Reumer - Malicious update
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.