Średnia
CVE-2024-34343
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 920
Wyczyść filtry
Średnia
CVE-2024-39918
@jmondi/url-to-png contains a Path Traversal vulnerability
Wysoka
CVE-2024-39895
Directus GraphQL Field Duplication Denial of Service (DoS)
Średnia
CVE-2024-38527
Cross-site Scripting in ZenUML
Wysoka
CVE-2024-34065
@strapi/plugin-users-permissions leaks 3rd party authentication tokens and authentication bypass
Wysoka
CVE-2024-36120
javascript-deobfuscator crafted payload can lead to code execution
Średnia
CVE-2024-4067
Regular Expression Denial of Service (ReDoS) in micromatch
Wysoka
CVE-2023-49781
NocoDB Vulnerable to Stored Cross-Site Scripting in Formula.vue
Krytyczna
CVE-2024-32962
xml-crypto vulnerable to XML signature verification bypass due improper verification of signature/signature spoofing
Średnia
CVE-2024-29504
Summernote vulnerable to cross-site scripting
Średnia
CVE-2024-29881
TinyMCE Cross-Site Scripting (XSS) vulnerability in handling external SVG files through Object or Embed elements
Średnia
CVE-2024-28863
Denial of service while parsing a tar file due to lack of folders count validation
Wysoka
CVE-2024-28121
StimulusReflex arbitrary method call
Średnia
CVE-2024-28176
jose vulnerable to resource exhaustion via specifically crafted JWE with compressed plaintext
Wysoka
CVE-2024-26135
MeshCentral cross-site websocket hijacking (CSWSH) vulnerability
Krytyczna
CVE-2024-24398
Stimulsoft Dashboard.JS directory traversal vulnerability
Średnia
CVE-2024-24396
Stimulsoft Dashboard.JS Cross Site Scripting vulnerability
Średnia
CVE-2024-24397
Stimulsoft Dashboard.JS Cross Site Scripting vulnerability
Średnia
CVE-2024-23725
Cross-site Scripting in Ghost
Średnia
CVE-2023-49293
Vite XSS vulnerability in `server.transformIndexHtml` via URL payload
Niska
CVE-2023-48711
google-translate-api-browser Server-Side Request Forgery (SSRF) Vulnerability
Średnia
ghsa-hfxh-rjv7-2369
Uptime Kuma Authenticated remote code execution via TailscalePing
Średnia
CVE-2023-49276
Attribute Injection leading to XSS(Cross-Site-Scripting)
Średnia
CVE-2023-48223
JWT Algorithm Confusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.