Wysoka
CVE-2022-39218
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Krytyczna
CVE-2022-38545
Valine code injection vulnerability
Średnia
CVE-2022-25873
Vuetify Cross-site Scripting vulnerability
Średnia
CVE-2022-3225
Budibase Improper Control of Dynamically-Managed Code Resources vulnerability
Krytyczna
CVE-2022-37258
steal vulnerable to Prototype Pollution
Wysoka
CVE-2022-36079
Parse Server vulnerable to brute force guessing of user sensitive data via search patterns
Wysoka
CVE-2022-36076
NodeBB account takeover via SSO plugins
Średnia
CVE-2022-36083
JOSE vulnerable to resource exhaustion via specifically crafted JWE
Krytyczna
CVE-2022-36084
cruddl vulnerable to ArangoDB Query Language (AQL) injection through flexSearch
Krytyczna
CVE-2022-37266
steal vulnerable to Prototype Pollution via key variable in babel.js
Krytyczna
CVE-2022-37257
steal vulnerable to Prototype Pollution via requestedVersion variable
Średnia
CVE-2022-3224
parse-url parses http URLs incorrectly, making it vulnerable to host name spoofing
Krytyczna
CVE-2022-37264
steal vulnerable to Prototype Pollution via optionName variable
Wysoka
CVE-2022-37262
steal vulnerable to Regular Expression Denial of Service via source and sourceWithComments
Wysoka
CVE-2022-37260
steal vulnerable to Regular Expression Denial of Service via input variable
Średnia
CVE-2022-39202
matrix-appservice-irc vulnerable to IRC mode parameter confusion
Wysoka
CVE-2022-39203
Parsing issue in matrix-org/node-irc leading to room takeovers
Krytyczna
CVE-2022-2900
Server-Side Request Forgery (SSRF) in GitHub repository ionicabizau/parse-url
Średnia
CVE-2022-38639
Markdown-Nice v1.8.22 vulnerable to Cross-site Scripting
Wysoka
CVE-2022-35513
Blink1Control2 uses weak password encryption
Niska
CVE-2022-36036
Improper Control of Generation of Code ('Code Injection') in mdx-mermaid
Wysoka
CVE-2022-36034
Polynomial regular expression used on uncontrolled data in nitrado.js
Wysoka
CVE-2022-25887
Sanitize-html Vulnerable To REDoS Attacks
Średnia
CVE-2022-25646
x-data-spreadsheet through 1.1.9 vulnerable to Cross-site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.