Średnia
CVE-2021-23431
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Niska
CVE-2021-32830
Command injection in @diez/generation
Wysoka
CVE-2021-39187
Parse Server crashes with query parameter
Średnia
CVE-2021-23434
Prototype Pollution in object-path
Krytyczna
CVE-2021-23421
Prototype Pollution in merge-change
Krytyczna
CVE-2021-38384
Incorrect Authorization in serverless-offline
Średnia
CVE-2021-23419
Prototype Pollution in open-graph
Wysoka
CVE-2021-39176
Missing Release of Memory after Effective Lifetime in detect-character-encoding
Wysoka
CVE-2021-39178
XSS in Image Optimization API for Next.js
Wysoka
CVE-2021-32831
Code Injection in total.js
Wysoka
CVE-2021-3749
axios Inefficient Regular Expression Complexity vulnerability
Wysoka
CVE-2021-37701
Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links
Wysoka
CVE-2021-37712
Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links
Wysoka
CVE-2021-37713
Arbitrary File Creation/Overwrite on Windows via insufficient relative path sanitization
Wysoka
CVE-2021-39134
@npmcli/arborist vulnerable to UNIX Symbolic Link (Symlink) Following
Wysoka
CVE-2021-39135
UNIX Symbolic Link (Symlink) Following in @npmcli/arborist
Wysoka
CVE-2020-22403
Cross-Site Request Forgery in express-cart
Krytyczna
CVE-2021-39168
TimelockController vulnerability in OpenZeppelin Contracts
Krytyczna
CVE-2021-39167
TimelockController vulnerability in OpenZeppelin Contracts
Średnia
CVE-2021-39171
Unlimited transforms allowed for signed nodes
Wysoka
CVE-2021-37694
Code injection issue for java-spring-cloud-stream-template
Wysoka
CVE-2021-39157
Improper Handling of Exceptional Conditions in detect-character-encoding
Wysoka
CVE-2021-39131
Improper Handling of Unexpected Data Type in ced
Wysoka
CVE-2021-37695
Fake objects feature vulnerability allowing to execute JavaScript code using malformed HTML.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.