Niska
ghsa-8gr3-2gjw-jj7g
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtry
Krytyczna
CVE-2022-23812
Embedded Malicious Code in node-ipc
Niska
ghsa-7j52-6fjp-58gr
Inconsistent storage layout for ERC2771ContextUpgradeable
Średnia
CVE-2022-24762
Leaking of user information on Cross-Domain communication in sysend
Średnia
CVE-2022-24740
Sudden swap of user auth tokens in Volto
Średnia
CVE-2021-46708
Spoofing attack in swagger-ui-dist
Krytyczna
CVE-2022-24760
Command injection in Parse Server through prototype pollution
Średnia
CVE-2022-24723
Leading white space bypasses protocol validation
Wysoka
ghsa-v3wr-67px-44xg
Execution with Unnecessary Privileges in arc-electron
Wysoka
CVE-2022-24709
Cross site scripting in @awsui/components-react
Średnia
CVE-2022-23646
Improper CSP in Image Optimization API for Next.js versions between 10.0.0 and 12.1.0
Wysoka
CVE-2021-23597
Uncaught Exception in fastify-multipart
Krytyczna
CVE-2021-23383
Prototype Pollution in handlebars
Wysoka
CVE-2021-26543
Command injection in git-parse
Średnia
CVE-2021-23384
Open Redirect in koa-remove-trailing-slashes
Wysoka
CVE-2021-32820
Insecure template handling in Express-handlebars
Średnia
CVE-2020-15366
Prototype Pollution in Ajv
Średnia
CVE-2019-2391
Deserialization of Untrusted Data in bson
Wysoka
CVE-2019-20920
Arbitrary Code Execution in Handlebars
Wysoka
CVE-2020-7777
Code Injection in jsen
Wysoka
CVE-2020-7779
Regular Expression Denial of Service in djvalidator
Średnia
CVE-2019-15608
TOCTOU Race Condition in Yarn
Krytyczna
CVE-2022-23631
Prototype Pollution leading to Remote Code Execution in superjson
Wysoka
CVE-2022-23624
Validation bypass in frourio-express
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.