Średnia
CVE-2020-13961
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtry
Wysoka
CVE-2020-12827
MJML vulnerable to path traversal
Wysoka
CVE-2020-7613
Clamscan vulnerable to command injection
Wysoka
CVE-2020-11610
xdlocalstorage does not verify request origin
Wysoka
CVE-2019-18608
Cezerin Unauthorized Acces
Krytyczna
CVE-2019-15954
Total.js CMS RCE Vulnerability
Wysoka
CVE-2019-15952
Total.js CMS Path Traversal
Wysoka
CVE-2022-29167
Uncontrolled Resource Consumption in Hawk
Wysoka
CVE-2022-29166
Improper handling of multiline messages in node-irc affects matrix-appservice-irc
Wysoka
CVE-2022-30618
Improper Removal of Sensitive Information Before Storage or Transfer in Strapi
Wysoka
CVE-2022-30617
Improper Removal of Sensitive Information Before Storage or Transfer in Strapi
Średnia
CVE-2018-6591
Converse.js Exposure of Sensitive Information
Średnia
CVE-2018-1000534
Joplin Vulnerable to Cross-site Scripting in Note Content
Średnia
CVE-2018-11537
Auth0 angular-jwt misinterprets allowlist as regex
Krytyczna
CVE-2017-1000220
PIDUsage Enables OS Command Injection
Wysoka
CVE-2018-3758
express-cart unrestricted file upload vulnerability
Średnia
CVE-2018-3771
statics-server Cross-site Scripting vulnerability
Krytyczna
CVE-2018-6333
Nuclide Improper Input Validation
Średnia
CVE-2013-7371
Node Connect Reflected Cross-Site Scripting in Sencha Labs Connect middleware
Wysoka
CVE-2021-46440
Insecure password handling vulnerability in Strapi
Wysoka
CVE-2022-23923
Privilege Issues in jailed
Średnia
CVE-2022-25645
Prototype Pollution in dset
Średnia
CVE-2022-25844
angular vulnerable to regular expression denial of service (ReDoS)
Średnia
CVE-2022-25854
tagify can pass a malicious placeholder to initiate the cross-site scripting (XSS) payload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.