Krytyczna
CVE-2018-21268
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Średnia
CVE-2020-13961
Improper Input Validation in strapi
Wysoka
CVE-2020-12827
MJML vulnerable to path traversal
Krytyczna
CVE-2020-7645
chrome-launcher subject to OS Command Injection
Średnia
CVE-2020-11883
Diavante vue-storefront-api and storefront-api disclose stack trace
Wysoka
CVE-2020-7613
Clamscan vulnerable to command injection
Wysoka
CVE-2020-11610
xdlocalstorage does not verify request origin
Wysoka
CVE-2020-8141
Improper Control of Generation of Code in doT
Krytyczna
CVE-2019-10807
Improper Neutralization of Special Elements used in an OS Command in Blamer
Krytyczna
CVE-2019-10791
promise-probe OS command injection vulnerability
Średnia
CVE-2019-10794
component-flatten vulnerable to Prototype Pollution
Wysoka
CVE-2020-7596
Improper Neutralization of Special Elements in Output Used by a Downstream Component in Codecov
Krytyczna
CVE-2020-6948
HashBrown CMS RCE
Wysoka
CVE-2020-5840
HashBrown CMS Directory Traversal
Średnia
CVE-2016-1000229
Improper Neutralization of Input During Web Page Generation in swagger-ui
Krytyczna
CVE-2019-15598
Treekill Enables OS Command Injection
Średnia
CVE-2019-19596
GitBook allows Cross-site Scripting via a local .md file.
Wysoka
CVE-2019-18608
Cezerin Unauthorized Acces
Średnia
CVE-2019-17606
hexo-admin plugin for Node.js XSS Vulnerability
Krytyczna
CVE-2019-17625
Rambox RCE Vulnerability
Krytyczna
CVE-2019-15954
Total.js CMS RCE Vulnerability
Wysoka
CVE-2019-15953
Total.js CMS Unauthorized Access
Wysoka
CVE-2019-15952
Total.js CMS Path Traversal
Średnia
CVE-2019-14939
MySQL for Node.js Unsafe Options
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.