Wysoka
CVE-2023-46942
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Krytyczna
CVE-2024-22206
@clerk/nextjs auth() and getAuth() methods vulnerable to insecure direct object reference (IDOR)
Średnia
CVE-2024-21668
react-native-mmkv Insertion of Sensitive Information into Log File vulnerability
Średnia
CVE-2023-50974
In Appwrite CLI before 3.0.0, when using the login command, the credentials of the Appwrite user are stored in a ~/.appwrite/prefs.json file with 0644 as UNIX permissions. Any user of the local system
Średnia
CVE-2023-51701
@fastify/reply-from JSON Content-Type parsing confusion
Wysoka
CVE-2023-6944
@backstage/backend-app-api leaks GitLab access tokens
Krytyczna
CVE-2023-7080
Arbitrary remote code execution within `wrangler dev` Workers sandbox
Średnia
CVE-2023-7079
Arbitrary remote file read in Wrangler dev server
Wysoka
CVE-2023-39655
CouchAuth host header injection vulnerability leaks the password reset token
Krytyczna
CVE-2023-46308
plotly.js prototype pollution vulnerability
Średnia
CVE-2023-26159
Follow Redirects improperly handles URLs in the url.parse() function
Średnia
CVE-2023-50550
Layui cross-site scripting (XSS) vulnerability
Wysoka
CVE-2023-7078
Miniflare vulnerable to Server-Side Request Forgery (SSRF)
Wysoka
CVE-2023-52079
msgpackr's conversion of property names to strings can trigger infinite recursion
Średnia
CVE-2023-50481
blinksocks has weak encryption algorithms
Krytyczna
CVE-2023-50475
bsock uses weak hashing algorithms
Krytyczna
CVE-2019-25158
Pedroetb TTS-API OS Command Injection
Wysoka
CVE-2023-50249
Sentry's Astro SDK vulnerable to ReDoS
Wysoka
CVE-2023-50728
Unauthenticated Denial of Service in the octokit/webhooks library
Krytyczna
ghsa-cfxh-frx4-9gjg
Cross-site Scripting in @spscommerce/ds-react
Średnia
CVE-2023-50710
Named path parameters can be overridden in TrieRouter
Średnia
CVE-2023-50709
Cube API denial of service attack
Krytyczna
CVE-2023-49583
Escalation of privileges in @sap/xssec
Średnia
CVE-2023-49804
Password Change Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.