Średnia
ghsa-8mgq-6r2q-82w9
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Średnia
CVE-2022-36046
Next.js is a React framework that can provide building blocks to create web applications. All of the following must be true to be affected by this CVE: Next.js version 12.2.3, Node.js version above v1
Krytyczna
CVE-2022-36045
Cryptographically weak PRNG in `utils.generateUUID`
Niska
ghsa-56x4-j7p9-fcf9
Command Injection in moment-timezone
Średnia
ghsa-v78c-4p63-2j6c
Cleartext Transmission of Sensitive Information in moment-timezone
Średnia
CVE-2022-36031
Directus vulnerable to unhandled exception on illegal filename_disk value
Wysoka
CVE-2020-26938
oauth2-server through 3.1.1 vulnerable to Open Redirect
Krytyczna
CVE-2022-25921
morgan-json vulnerable to Arbitrary Code Execution
Krytyczna
CVE-2022-25644
@pendo324/get-process-by-name are vulnerable to Arbitrary Code Execution
Krytyczna
CVE-2022-21165
Font-Converter Vulnerable to Arbitrary Command Injection
Krytyczna
CVE-2022-24304
Mongoose Vulnerable to Prototype Pollution in Schema Object
Wysoka
CVE-2022-24375
node-opcua DoS when bypassing limitations for excessive memory consumption
Średnia
CVE-2021-43309
uri-template-lite Regular Expression Denial of Service
Wysoka
CVE-2022-25231
node-opcua DoS vulnerability via message with memory allocation that exceeds v8's memory limit
Wysoka
CVE-2022-21208
Uncontrolled Resource Consumption in node-opcua
Średnia
CVE-2022-2932
Cross site scripting in mobiledoc-kit
Wysoka
CVE-2022-35204
Vite before v2.9.13 vulnerable to directory traversal via crafted URL to victim's service
Krytyczna
CVE-2022-36010
React Editable Json Tree vulnerable to arbitrary code execution via function parsing
Średnia
CVE-2022-35948
Nodejs ‘undici’ vulnerable to CRLF Injection via Content-Type
Średnia
CVE-2022-35954
@actions/core has Delimiter Injection Vulnerability in exportVariable
Wysoka
CVE-2022-35961
OpenZeppelin Contracts vulnerable to ECDSA signature malleability
Średnia
CVE-2022-35949
`undici.request` vulnerable to SSRF using absolute URL on `pathname`
Średnia
ghsa-2fvv-qxrq-7jq6
apollo-server-core vulnerable to URL-based XSS attack affecting IE11 on default landing page
Wysoka
CVE-2022-31198
OpenZeppelin Contracts's GovernorVotesQuorumFraction updates to quorum may affect past defeated proposals
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.