Wysoka
CVE-2021-23568
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Krytyczna
CVE-2021-23594
Prototype Pollution in realms-shim
Wysoka
CVE-2022-0155
Exposure of sensitive information in follow-redirects
Średnia
CVE-2022-21671
Potential exposure of tokens to an Unauthorized Actor
Wysoka
CVE-2022-0087
Reflected cross-site scripting (XSS) vulnerability
Krytyczna
ghsa-2w8g-m5j8-7m87
Zalgo-like output that crashes the server
Wysoka
ghsa-5rqg-jm4f-cqx7
Infinite loop causing Denial of Service in colors
Średnia
CVE-2022-21670
markdown-it < 1.3.2 - Uncontrolled Resource Consumption
Średnia
CVE-2020-27428
Cross-site Scripting in Scratch-Svg-Renderer
Wysoka
CVE-2022-21667
Denial of Service in soketi
Niska
ghsa-5rrq-pxf6-6jx5
Prototype Pollution in node-forge debug API.
Niska
ghsa-wxgw-qj99-44c2
Prototype Pollution in node-forge util.setPath API
Niska
ghsa-gf8q-jrpm-jvxq
URL parsing in node-forge could lead to undesired behavior.
Średnia
CVE-2021-23382
Regular Expression Denial of Service in postcss
Krytyczna
CVE-2020-7631
OS Command Injection in diskusage-ng
Krytyczna
CVE-2020-7632
OS Command Injection in node-mpv
Niska
CVE-2021-43862
jquery.terminal self XSS on user input
Wysoka
CVE-2022-0086
uppy's companion module is vulnerable to Server-Side Request Forgery (SSRF)
Krytyczna
CVE-2021-23574
Prototype Pollution in js-data
Wysoka
CVE-2021-23490
Uncontrolled Resource Consumption in parse-link-header
Średnia
CVE-2018-1107
Regular expression deinal of service (ReDoS) in is-my-json-valid
Niska
CVE-2018-1109
Regular Expression Denial of Service (ReDoS) in braces
Wysoka
CVE-2020-28503
Prototype Pollution in copy-props
Średnia
CVE-2020-28500
Regular Expression Denial of Service (ReDoS) in lodash
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.