Wysoka
CVE-2020-26938
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 920
Wyczyść filtry
Krytyczna
CVE-2022-24304
Mongoose Vulnerable to Prototype Pollution in Schema Object
Wysoka
CVE-2022-35142
Raneto Denial of Service via crafted payload injected into `Search` parameter
Krytyczna
CVE-2022-35131
Joplin is vulnerable to arbitrary code execution
Krytyczna
CVE-2022-25759
convert-svg-core vulnerable to remote code injection
Wysoka
CVE-2020-7641
grunt-util-property 0.0.2 function call can add/modify properties of Object.prototype using a __proto__ payload
Krytyczna
CVE-2022-31180
Shescape vulnerable to insufficient escaping of whitespace
Wysoka
CVE-2022-31179
Shescape prior to 1.5.8 vulnerable to insufficient escaping of line feeds for CMD
Średnia
CVE-2022-32114
Strapi 4.1.12 Cross-site Scripting via crafted file
Wysoka
CVE-2022-25863
Unsanitized JavaScript code injection possible in gatsby-plugin-mdx
Średnia
CVE-2022-29172
Cross-site Scripting in Auth0 Lock
Krytyczna
CVE-2021-25944
deep-defaults vulnerable to prototype pollution
Średnia
CVE-2019-10794
component-flatten vulnerable to Prototype Pollution
Krytyczna
CVE-2019-17625
Rambox RCE Vulnerability
Krytyczna
CVE-2019-15954
Total.js CMS RCE Vulnerability
Wysoka
CVE-2019-15952
Total.js CMS Path Traversal
Wysoka
CVE-2022-29167
Uncontrolled Resource Consumption in Hawk
Średnia
CVE-2022-25854
tagify can pass a malicious placeholder to initiate the cross-site scripting (XSS) payload
Krytyczna
CVE-2022-27952
Unrestricted Upload of File with Dangerous Type in Payload
Średnia
CVE-2022-25296
Prototype Pollution in bodymen
Średnia
CVE-2022-24725
Exposure of home directory through shescape on Unix with Bash
Średnia
CVE-2021-37504
jQuery-Upload-File XSS in fileNameStr
Średnia
CVE-2019-10795
Prototype Pollution in undefsafe
Średnia
CVE-2019-10793
Prototype Pollution in dot-object
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.