Wysoka
CVE-2022-21227
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtry
Średnia
CVE-2022-24858
NextAuth.js default redirect callback vulnerable to open redirects
Wysoka
CVE-2022-22143
Prototype Pollution in convict
Wysoka
CVE-2022-1295
Prototype Pollution in fullpage.js
Wysoka
CVE-2022-24822
Denial of Service vulnerability in @podium/layout and @podium/proxy
Wysoka
CVE-2022-24815
SQL Injection when creating an application with Reactive SQL backend
Wysoka
CVE-2021-43138
async <= 2.6.3 and 3-3.2.2 - Prototype Pollution
Krytyczna
CVE-2022-26969
Insecure default value for CORS configuration
Wysoka
CVE-2022-24814
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in directus
Wysoka
CVE-2022-24066
Command injection in simple-git
Wysoka
CVE-2022-26183
Untrusted Search Path in PNPM
Krytyczna
CVE-2022-26260
Prototype Pollution in simple-plist
Wysoka
ghsa-5w9c-rv96-fr7g
Removal of functional code in faker.js
Niska
CVE-2022-21718
Renderers can obtain access to random bluetooth device without permission in Electron
Średnia
CVE-2022-24773
Improper Verification of Cryptographic Signature in `node-forge`
Wysoka
CVE-2022-24772
Improper Verification of Cryptographic Signature in node-forge
Wysoka
CVE-2022-24771
Improper Verification of Cryptographic Signature in node-forge
Wysoka
CVE-2022-24759
Failure to validate signature during handshake
Krytyczna
CVE-2022-0748
Arbitrary code execution in post-loader
Krytyczna
CVE-2021-44908
Prototype Pollution in Sails.js
Średnia
CVE-2021-23771
Sandbox escape in notevil and argencoders-notevil
Wysoka
CVE-2021-45851
Server-Side Request Forgery in FUXA
Średnia
CVE-2021-23648
Cross-site Scripting in sanitize-url
Niska
ghsa-3mpp-xfvh-qh37
node-ipc behavior change
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.