Średnia
CVE-2024-21910
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Krytyczna
CVE-2020-36378
Vulnerability in packageCmd function leads to arbitrary code execution via filePath parameters
Krytyczna
CVE-2020-36379
Vulnerability in remove function leads to arbitrary code execution via filePath parameters
Krytyczna
CVE-2020-36377
Vulnerability in dump function leads to arbitrary code execution via filePath parameters
Krytyczna
CVE-2020-36376
Vulnerability in list function leads to arbitrary code execution via filePath parameters
Krytyczna
CVE-2020-36381
Vulnerability in singleCrunch function leads to arbitrary code execution via filePath parameters
Krytyczna
CVE-2020-36380
Vulnerability in crunch function leads to arbitrary code execution via filePath parameters
Średnia
CVE-2020-22864
Cross site scripting in froala-editor
Średnia
CVE-2021-41183
XSS in `*Text` options of the Datepicker widget in jquery-ui
Średnia
CVE-2021-41184
XSS in the `of` option of the `.position()` util in jquery-ui
Średnia
CVE-2021-41182
XSS in the `altField` option of the Datepicker widget in jquery-ui
Wysoka
CVE-2021-4229
Embedded malware in ua-parser-js
Średnia
CVE-2024-21908
Cross-site scripting vulnerability in TinyMCE
Wysoka
CVE-2021-23452
Prototype Pollution in x-assign
Wysoka
CVE-2021-41167
modern-async's `forEachSeries` and `forEachLimit` functions do not limit the number of requests
Krytyczna
CVE-2021-23449
Prototype Pollution in vm2
Średnia
CVE-2021-41151
Path Traversal in @backstage/plugin-scaffolder-backend
Średnia
CVE-2021-42227
Cross site scripting in kindeditor
Wysoka
CVE-2021-42228
Cross Site Request Forgery in kindeditor
Średnia
CVE-2021-26272
Inclusion of Functionality from Untrusted Control Sphere in CKEditor 4
Krytyczna
CVE-2021-25916
Prototype pollution vulnerability in 'patchmerge'
Krytyczna
CVE-2019-10061
OS Command Injection in node-opencv
Średnia
CVE-2021-39184
Electron's sandboxed renderers can obtain thumbnails of arbitrary files through the nativeImage API
Krytyczna
CVE-2021-23448
Prototype Pollution in config-handler
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.