Niska
CVE-2021-43862
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 920
Wyczyść filtry
Średnia
CVE-2020-7643
Prototype pollution in paypal-adaptive
Wysoka
CVE-2020-7644
Uncontrolled Resource Consumption in fun-map
Średnia
ghsa-qrmm-w75w-3wpx
Server side request forgery in SwaggerUI
Wysoka
CVE-2021-41109
LiveQuery publishes user session tokens in parse-server
Średnia
CVE-2021-23419
Prototype Pollution in open-graph
Średnia
CVE-2021-39171
Unlimited transforms allowed for signed nodes
Wysoka
CVE-2021-37694
Code injection issue for java-spring-cloud-stream-template
Średnia
CVE-2021-3647
URIjs Vulnerable to Hostname spoofing via backslashes in URL
Wysoka
CVE-2021-21422
Cross-site scripting
Wysoka
CVE-2021-32702
Reflected XSS from the callback handler's error query parameter
Wysoka
CVE-2021-23395
Prototype Pollution in nedb
Średnia
CVE-2020-7639
eivindfjeldstad-dot contains prototype pollution vulnerability
Krytyczna
CVE-2020-7633
apiconnect-cli-plugins vulnerable to OS Command Injection
Średnia
CVE-2020-8176
Cross-site scripting in @shopify/koa-shopify-auth
Wysoka
CVE-2020-7679
Improperly Controlled Modification of Dynamically-Determined Object Attributes in casperjs
Średnia
CVE-2021-3163
Cross-site Scripting in quill
Wysoka
ghsa-4whq-r978-2x68
Arbitrary code execution in ExifTool
Średnia
CVE-2019-10792
Injection in bodymen
Średnia
CVE-2019-10805
Exposure of Resource to Wrong Sphere in valib
Średnia
CVE-2021-20327
mongodb-client-encryption vulnerable to Improper Certificate Validation
Wysoka
CVE-2021-21384
Null characters not escaped
Średnia
CVE-2021-21368
Prototype poisoning
Wysoka
CVE-2021-27516
URIjs Hostname spoofing via backslashes in URL
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.