Krytyczna
ghsa-q4h9-46xg-m3x9
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Wysoka
CVE-2021-3666
body-parser-xml vulnerable to Prototype Pollution
Średnia
CVE-2021-40823
matrix-js-sdk can be tricked into disclosing E2EE room keys to a participating homeserver
Krytyczna
CVE-2021-3645
merge vulnerable to Prototype Pollution
Wysoka
CVE-2021-23440
Prototype Pollution in set-value
Krytyczna
CVE-2021-39199
Unsafe defaults in `remark-html`
Krytyczna
CVE-2021-3766
objection.js Prototype Pollution vulnerability
Średnia
CVE-2021-23439
Cross-site Scripting in file-upload-with-preview
Krytyczna
ghsa-2c83-wfv3-q25f
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in ZMarkdown
Krytyczna
CVE-2021-47986
Incorrect version tags linked to external repository
Wysoka
CVE-2021-3757
Prototype Pollution in immer
Wysoka
CVE-2021-34435
Remote code execution in Eclipse Theia
Średnia
CVE-2021-23438
Type confusion in mpath
Wysoka
CVE-2021-23426
Prototype Pollution in Proto
Średnia
CVE-2021-30483
Directory Traversal in isomorphic-git
Krytyczna
CVE-2021-23436
Prototype Pollution in immer
Wysoka
CVE-2021-39109
Path traversal in atlasboard
Średnia
CVE-2021-32822
Insertion of Sensitive Information into Externally-Accessible File or Directory and Exposure of Sensitive Information to an Unauthorized Actor in hbs
Średnia
CVE-2021-23425
Uncontrolled Resource Consumption in trim-off-newlines
Wysoka
CVE-2021-23424
Uncontrolled Resource Consumption in ansi-html
Średnia
CVE-2021-23429
Uncontrolled Resource Consumption in transpile
Wysoka
CVE-2021-23406
Code Injection in pac-resolver
Wysoka
CVE-2021-23430
Directory Traversal in startserver
Średnia
CVE-2021-23432
Prototype Pollution in mootools
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.