Średnia
CVE-2020-26245
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Średnia
CVE-2020-26237
Prototype Pollution in highlight.js
Wysoka
CVE-2020-26226
Secret disclosure when containing characters that become URI encoded
Wysoka
ghsa-m9hw-7xfv-wqg7
Prototype Pollution in json-logic-js
Średnia
CVE-2020-7764
Web Cache Poisoning in find-my-way
Wysoka
CVE-2020-7750
Cross-Site Scripting in scratch-svg-renderer
Wysoka
CVE-2020-7763
Arbitrary File Read in phantom-html-to-pdf
Średnia
CVE-2020-27666
Cross-site Scripting in Strapi
Wysoka
CVE-2020-27665
Improper Authorization in Strapi
Średnia
CVE-2020-26300
Command Injection in systeminformation
Wysoka
ghsa-c27r-x354-4m68
xml-crypto's HMAC-SHA1 signatures can bypass validation via key confusion
Wysoka
CVE-2020-7752
systeminformation command injection vulnerability
Średnia
CVE-2020-15270
receiving subscription objects with deleted session
Wysoka
CVE-2020-15256
Prototype pollution in object-path
Niska
CVE-2020-15262
Unprotected dynamically loaded chunks
Niska
CVE-2020-7754
Regular Expression Denial of Service in npm-user-validate
Średnia
CVE-2020-9038
Cross-site Scripting in Joplin
Wysoka
CVE-2020-26149
Sensitive data exposure in NATS
Średnia
CVE-2020-15242
Open Redirect in Next.js versions
Niska
CVE-2020-15215
Context isolation bypass in Electron
Wysoka
CVE-2020-15174
Unpreventable top-level navigation
Średnia
CVE-2020-6506
Android WebView Universal Cross-site Scripting
Wysoka
CVE-2020-24807
File restriction bypass in socket.io-file
Niska
CVE-2020-15228
Environment Variable Injection in GitHub Actions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.