Krytyczna
CVE-2020-28270
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Krytyczna
CVE-2019-18413
SQL Injection and Cross-site Scripting in class-validator
Krytyczna
CVE-2020-28274
Prototype pollution vulnerability in 'deepref'
Krytyczna
CVE-2020-28280
Prototype pollution vulnerability in 'predefine'
Krytyczna
CVE-2020-28283
Prototype pollution vulnerability in 'libnested'
Krytyczna
CVE-2020-28282
Prototype pollution in getobject
Średnia
CVE-2020-23849
Cross-site Scripting in jsoneditor
Średnia
CVE-2021-23447
Cross-site Scripting in teddy
Niska
ghsa-q324-q795-2q5p
Path traversal when using `preview-docs` when working dir contains files with question mark `?` in name
Wysoka
CVE-2021-22964
DOS and Open Redirect with user input
Wysoka
CVE-2021-21278
Risk of code injection
Wysoka
CVE-2021-41117
Insecure random number generation in keypair
Wysoka
CVE-2021-28128
Weak Password Recovery Mechanism for Forgotten Password in Strapi
Średnia
CVE-2021-23372
Denial of Service (DoS) in mongo-express
Średnia
CVE-2021-30109
Cross-site Scripting in Froala Editor
Średnia
CVE-2021-22963
URL Redirection to Untrusted Site ('Open Redirect') in fastify-static
Wysoka
CVE-2021-23446
Inefficient Regular Expression Complexity in handsontable
Wysoka
CVE-2021-41109
LiveQuery publishes user session tokens in parse-server
Średnia
CVE-2021-41580
Improper Access Control in passport-oauth2
Średnia
CVE-2021-3822
Regular Expression Denial of Service in jsoneditor
Wysoka
CVE-2021-3820
inflect vulnerable to Inefficient Regular Expression Complexity
Średnia
CVE-2021-23445
Cross site scripting in datatables.net
Krytyczna
CVE-2021-41097
Prototype pollution in aurelia-path
Krytyczna
CVE-2020-28271
Prototype Pollution in deephas
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.