Krytyczna
CVE-2013-7379
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtry
Wysoka
CVE-2014-3744
Directory Traversal in st
Średnia
CVE-2014-8883
Directory Traversal in nhouston
Krytyczna
CVE-2013-6393
Heap Based Buffer Overflow in libyaml
Wysoka
CVE-2015-7294
LDAP Injection in ldapauth
Średnia
ghsa-6qqj-rx4w-r3cj
CSRF Vulnerability in jquery-ujs
Krytyczna
CVE-2013-7378
Potential Command Injection in hubot-scripts
Średnia
CVE-2014-4671
Rosetta-Flash JSONP Vulnerability in hapi
Niska
CVE-2013-7370
methodOverride Middleware Reflected Cross-Site Scripting in connect
Średnia
CVE-2017-18635
Cross-Site Scripting in @novnc/novnc
Krytyczna
ghsa-r587-7jh2-4qr3
Server secret was included in static assets and served to clients
Krytyczna
CVE-2020-7710
Sandbox Breakout / Arbitrary Code Execution in safe-eval
Wysoka
ghsa-gr4j-r575-g665
Cross-Site Scripting in highcharts
Niska
CVE-2020-15119
DOM-based XSS in auth0-lock
Krytyczna
CVE-2020-15152
Server-Side Request Forgery in ftp-srv
Wysoka
ghsa-j7wp-vjj6-cp5m
Cross-Site Scripting in @progress/kendo-angular-editor
Średnia
CVE-2020-12648
Cross-site scripting vulnerability in TinyMCE
Średnia
ghsa-5cp4-xmrw-59wf
XSS via JQLite DOM manipulation functions in AngularJS
Średnia
ghsa-whrh-9j4q-g7ph
CSRF Vulnerability in polaris-website
Średnia
CVE-2020-15135
CSRF vulnerability in save-server
Wysoka
CVE-2020-15125
Authorization header is not sanitized in an error object in auth0
Wysoka
ghsa-gm9x-q798-hmr4
Command Injection in git-tags-remote
Krytyczna
CVE-2020-14000
Remote Code Execution in scratch-vm
Wysoka
CVE-2018-21036
Improper Input Validation in sails-hook-sockets
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.