Średnia
CVE-2021-39138
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Średnia
CVE-2021-32809
Clipboard feature vulnerability allowing to inject arbitrary HTML into the editor using paste functionality
Wysoka
CVE-2021-32808
Widget feature vulnerability allowing to execute JavaScript code using undo functionality
Średnia
CVE-2021-37700
Clipboard-based DOM-XSS
Średnia
CVE-2021-37699
Open Redirect in Next.js
Średnia
CVE-2021-23414
Cross-site Scripting in video.js
Średnia
CVE-2021-23417
Prototype Pollution in deepmergefn
Średnia
CVE-2021-23416
Cross-site Scripting in curly-bracket-parser
Średnia
CVE-2021-3664
Open redirect in url-parse
Średnia
CVE-2021-23413
jszip Vulnerable to Prototype Pollution
Średnia
CVE-2021-23343
Regular Expression Denial of Service in path-parse
Średnia
CVE-2018-3718
vercel/serve allows access to restricted files if filename is URL encoded.
Średnia
ghsa-hxwm-x553-x359
Arbitrary Command Injection due to Improper Command Sanitization
Niska
ghsa-xh2p-7p87-fhgh
Incorrect TCR calculation in batchLiquidateTroves() during Recovery Mode
Wysoka
CVE-2021-32804
Arbitrary File Creation/Overwrite due to insufficient absolute path sanitization
Wysoka
CVE-2021-32803
Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning
Średnia
CVE-2021-32796
Misinterpretation of malicious XML input
Wysoka
ghsa-6cj2-92m5-7mvp
Improperly Controlled Modification of Object Prototype Attributes
Średnia
CVE-2021-23411
Cross-site scripting in anchorme
Krytyczna
CVE-2021-23412
Command injection in gitlogplus
Krytyczna
CVE-2020-13619
OS Command Injection in Locutus
Średnia
CVE-2021-32012
Denial of Service in SheetJS Pro
Średnia
CVE-2021-32013
Denial of Service in SheetsJS Pro
Średnia
CVE-2021-32014
Denial of Service in SheetJS Pro
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.