Wysoka
CVE-2018-7560
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 474
Wyczyść filtry
Wysoka
CVE-2017-1000189
ejs vulnerable to DoS due to weak input validation
Wysoka
CVE-2017-18214
Regular Expression Denial of Service in moment
Wysoka
CVE-2017-18077
ReDoS in brace-expansion
Wysoka
CVE-2018-6184
Directory traversal vulnerability in Next.js
Wysoka
CVE-2018-1000006
Remote Code Execution in electron
Wysoka
CVE-2016-10707
Denial of Service in jquery
Średnia
CVE-2015-9251
Cross-Site Scripting (XSS) in jquery
Średnia
CVE-2017-1000427
Marked vulnerable to XSS from data URIs
Wysoka
CVE-2017-1000452
Samlify vulnerable to Authentication Bypass by allowing tokens to be reused with different usernames
Wysoka
CVE-2016-10703
Denial of Service in ecstatic
Średnia
CVE-2017-10910
Denial of Service in mqtt
Wysoka
CVE-2017-17068
auth0-js Privilege Escalation Vulnerability
Krytyczna
CVE-2017-1001003
Arbitrary Code Execution in mathjs
Krytyczna
CVE-2017-1001002
Arbitrary Code Execution in mathjs
Wysoka
CVE-2017-16877
Next.js Directory Traversal Vulnerability
Krytyczna
CVE-2017-1000228
ejs is vulnerable to remote code execution due to weak input validation
Średnia
CVE-2017-1000188
mde ejs vulnerable to XSS
Wysoka
CVE-2017-16570
Cross-Site Request Forgery (CSRF) in keystone
Krytyczna
CVE-2014-3741
Potential Command Injection in printer
Wysoka
CVE-2013-7377
Potential Command Injection in codem-transcode
Średnia
CVE-2017-15881
Cross-Site Scripting in keystone
Wysoka
CVE-2017-15879
Keystone is vulnerable to CSV injection
Krytyczna
CVE-2017-7474
keycloak-connect and keycloak-js improperly handle invalid tokens
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.