Wysoka
CVE-2022-40277
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 543
Wyczyść filtry
Średnia
CVE-2022-39263
Upstash Adapter missing token verification
Średnia
CVE-2022-36046
Next.js is a React framework that can provide building blocks to create web applications. All of the following must be true to be affected by this CVE: Next.js version 12.2.3, Node.js version above v1
Niska
ghsa-56x4-j7p9-fcf9
Command Injection in moment-timezone
Krytyczna
CVE-2022-36010
React Editable Json Tree vulnerable to arbitrary code execution via function parsing
Niska
CVE-2022-31186
next-auth before v4.10.2 and v3.29.9 leaks excessive information into log
Krytyczna
CVE-2022-35924
NextAuth.js before 4.10.3 and 3.29.10 sending verification requests (magic link) to unwanted emails
Wysoka
CVE-2022-31127
Improper handling of email input
Wysoka
CVE-2022-31093
Improper Handling of `callbackUrl` parameter in next-auth
Średnia
CVE-2021-4231
Angular vulnerable to Cross-site Scripting
Średnia
CVE-2022-29229
Missing Cryptographic Step in cassproject
Średnia
CVE-2022-29214
URL Redirection to Untrusted Site ('Open Redirect') in next-auth
Wysoka
CVE-2018-7408
Incorrect Permission Assignment for Critical Resource in NPM
Średnia
CVE-2022-24858
NextAuth.js default redirect callback vulnerable to open redirects
Średnia
CVE-2022-23646
Improper CSP in Image Optimization API for Next.js versions between 10.0.0 and 12.1.0
Średnia
CVE-2022-21721
Denial of Service Vulnerability in next.js
Wysoka
CVE-2022-0087
Reflected cross-site scripting (XSS) vulnerability
Średnia
CVE-2021-43812
Open redirect in @auth0/nextjs-auth0
Wysoka
CVE-2021-43803
Unexpected server crash in Next.js.
Średnia
CVE-2021-41183
XSS in `*Text` options of the Datepicker widget in jquery-ui
Wysoka
CVE-2021-41117
Insecure random number generation in keypair
Wysoka
CVE-2021-39178
XSS in Image Optimization API for Next.js
Średnia
CVE-2021-37699
Open Redirect in Next.js
Niska
ghsa-xh2p-7p87-fhgh
Incorrect TCR calculation in batchLiquidateTroves() during Recovery Mode
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.