Wysoka
ghsa-8mgg-5x65-m4m4
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtry
Wysoka
CVE-2018-17145
Bitcoin Inventory Out-of-Memory Denial-of-Service Attack (CVE-2018-17145)
Niska
CVE-2020-15168
The `size` option isn't honored after following a redirect in node-fetch
Średnia
CVE-2020-24660
Lack of URL normalization may lead to authorization bypass when URL access rules are used
Niska
ghsa-vpgc-7h78-gx8f
personnummer/js vulnerable to Improper Input Validation
Wysoka
ghsa-5vj8-3v2h-h38v
Remote Code Execution in next
Wysoka
CVE-2020-36649
Regular Expression Denial of Service in papaparse
Wysoka
ghsa-rhc3-76jw-4f2x
Denial of Service in @commercial/ammo
Krytyczna
CVE-2019-0219
Privilege Escalation in cordova-plugin-inappbrowser
Niska
ghsa-22h7-7wwg-qmgg
Prototype Pollution in @hapi/hoek
Wysoka
ghsa-5ff8-jcf9-fw62
Cross-Site Scripting in markdown-it-katex
Krytyczna
ghsa-rjvj-673q-4hfw
Command Injection in traceroute
Wysoka
ghsa-q643-w9jp-q2qg
Hardcoded Initialization Vector in parsel
Średnia
ghsa-2ggq-vfcp-gwhj
Cross-Site Scripting in @hapi/boom
Krytyczna
ghsa-49mg-94fc-2fx6
Command Injection in npm-git-publish
Krytyczna
ghsa-qcff-ffx3-m25c
Command Injection in meta-git
Krytyczna
ghsa-7wgh-5q4q-6wx5
Malicious Package in 1337qq-js
Krytyczna
ghsa-v66p-w7qx-wv98
Authentication Bypass in express-laravel-passport
Wysoka
ghsa-25v4-mcx4-hh35
Cross-Site Scripting in atlasboard-atlassian-package
Krytyczna
ghsa-97mg-3cr6-3x4c
Remote Code Execution in mongodb-query-parser
Krytyczna
ghsa-7r9x-hr76-jr96
Command Injection in giting
Wysoka
ghsa-r4m5-47cq-6qg8
Server-Side Request Forgery in ftp-srv
Krytyczna
CVE-2019-19723
Improper Authorization in passport-cognito
Krytyczna
ghsa-65xx-c85x-wg76
Command Injection in plotter
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.