Wysoka
CVE-2021-34084
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Wysoka
CVE-2021-34083
Command injection in google-it
Wysoka
CVE-2021-34082
OS Command Injection in proctree
Krytyczna
CVE-2020-28246
Server-Side Template Injection in formio
Wysoka
CVE-2021-34081
OS Command Injection in gitsome
Wysoka
CVE-2021-34080
OS Command injection in ssl-utils
Wysoka
CVE-2021-34079
Command injection in docker-tester
Wysoka
CVE-2021-34078
OS Command Injection in lifion-verify-deps
Wysoka
CVE-2022-29244
Packing does not respect root-level ignore files in workspaces
Średnia
CVE-2022-29256
sharp vulnerable to Command Injection in post-installation over build environment
Wysoka
CVE-2022-25878
Prototype Pollution in protobufjs
Średnia
CVE-2021-4231
Angular vulnerable to Cross-site Scripting
Średnia
CVE-2022-29229
Missing Cryptographic Step in cassproject
Średnia
CVE-2021-37939
Kibana Sensitive Data Disclosure
Wysoka
CVE-2021-26073
Broken Authentication in Atlassian Connect Express
Wysoka
CVE-2022-29219
AttesterSlashing number overflow
Średnia
CVE-2022-29214
URL Redirection to Untrusted Site ('Open Redirect') in next-auth
Wysoka
CVE-2021-20088
mootools-more vulnerable to prototype pollution
Wysoka
CVE-2019-19729
bson-objectid contains Improper input validation
Wysoka
CVE-2019-17221
PhantomJS Arbitrary File Read
Średnia
CVE-2022-29172
Cross-site Scripting in Auth0 Lock
Wysoka
CVE-2021-42057
Obsidian Dataview vulnerable to code injection due to unsafe eval
Krytyczna
CVE-2021-42740
Improper Neutralization of Special Elements used in a Command in Shell-quote
Krytyczna
CVE-2021-38148
Obsidian does not require user confirmation for non-http/https URLs.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.