Niska
ghsa-68jh-rf6x-836f
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 493
Wyczyść filtry
Krytyczna
CVE-2023-3224
nuxt Code Injection vulnerability
Średnia
CVE-2021-26920
Druid ingestion system Authenticated users can read data from other sources than intended
Wysoka
CVE-2023-34232
Snowflake NodeJS Driver vulnerable to Command Injection
Średnia
CVE-2023-34238
Gatsby develop server has Local File Inclusion vulnerability
Wysoka
CVE-2023-34092
Vite Server Options (server.fs.deny) can be bypassed using double forward-slash (//)
Średnia
CVE-2023-32689
Phishing attack vulnerability by uploading malicious HTML file
Średnia
CVE-2023-33187
html inputs of type password recorded in plaintext when converted to text inputs
Średnia
CVE-2023-32695
Insufficient validation when decoding a Socket.IO packet
Średnia
CVE-2023-32688
Invalid push request payload crashes Parse Server
Krytyczna
CVE-2023-2583
jsreport vulnerable to code injection
Średnia
CVE-2023-31125
engine.io Uncaught Exception vulnerability
Wysoka
CVE-2023-29019
Session fixation in fastify-passport
Średnia
CVE-2023-27495
Bypass of CSRF protection in the presence of predictable userInfo
Średnia
CVE-2023-30548
Path traversal vulnerability in gatsby-plugin-sharp
Krytyczna
CVE-2023-22621
Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin
Wysoka
Wykorzystywana w atakach
CVE-2023-22894
Strapi leaking sensitive user information by filtering on private fields
Wysoka
CVE-2023-29008
SvelteKit framework has Insufficient CSRF protection for CORS requests
Wysoka
CVE-2023-0835
markdown-pdf vulnerable to local file read via server side cross-site scripting (XSS)
Wysoka
CVE-2023-29003
SvelteKit vulnerable to Cross-Site Request Forgery
Wysoka
CVE-2023-28427
Prototype pollution in matrix-js-sdk (part 2)
Wysoka
CVE-2023-28103
Prototype pollution in matrix-react-sdk
Krytyczna
CVE-2023-28444
angular-server-side-configuration information disclosure vulnerability in monorepo with node.js backend
Krytyczna
CVE-2023-26114
code-server vulnerable to Missing Origin Validation in WebSockets
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.