Średnia
CVE-2021-23760
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Wysoka
CVE-2021-23558
Prototype Pollution in bmoor
Krytyczna
CVE-2021-23484
Exposure of Resource to Wrong Sphere in Zip-Local
Wysoka
CVE-2021-23460
Prototype pollution in min-dash
Średnia
CVE-2022-21721
Denial of Service Vulnerability in next.js
Wysoka
CVE-2022-0355
Exposure of Sensitive Information in simple-get
Średnia
CVE-2021-4103
vditor Vulnerable to Cross-site Scripting in SVG events
Wysoka
CVE-2021-23518
Prototype Pollution in cached-path-relative
Wysoka
CVE-2021-23631
Path Traversal in convert-svg packages
Wysoka
CVE-2021-23664
Server side request forgery in @isomorphic-git/cors-proxy
Średnia
CVE-2021-23566
Exposure of Sensitive Information to an Unauthorized Actor in nanoid
Wysoka
CVE-2022-0235
node-fetch forwards secure headers to untrusted sites
Średnia
CVE-2021-33040
Cross-site Scripting in epubjs
Wysoka
CVE-2021-23567
Infinite Loop in colors.js
Wysoka
CVE-2022-0144
Improper Privilege Management in shelljs
Średnia
CVE-2022-0122
Open Redirect in node-forge
Średnia
CVE-2022-21704
Incorrect Default Permissions in log4js
Krytyczna
CVE-2021-24044
Access of Resource Using Incompatible Type in Hermes
Średnia
ghsa-64g7-mvw6-v9qj
Improper Privilege Management in shelljs
Wysoka
CVE-2022-21681
Inefficient Regular Expression Complexity in marked
Wysoka
CVE-2022-21680
Inefficient Regular Expression Complexity in marked
Wysoka
CVE-2022-21676
Uncaught Exception in engine.io
Średnia
ghsa-m6w8-fq7v-ph4m
GovernorCompatibilityBravo incorrect ABI encoding may lead to unexpected behavior
Krytyczna
CVE-2021-23543
Prototype Pollution in realms-shim
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.