Wysoka
CVE-2023-28427
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 497
Wyczyść filtry
Wysoka
CVE-2023-28103
Prototype pollution in matrix-react-sdk
Krytyczna
CVE-2023-28444
angular-server-side-configuration information disclosure vulnerability in monorepo with node.js backend
Krytyczna
CVE-2023-26114
code-server vulnerable to Missing Origin Validation in WebSockets
Średnia
CVE-2023-28155
Server-Side Request Forgery in Request
Wysoka
CVE-2023-27490
Missing proper state, nonce and PKCE checks for OAuth authentication
Krytyczna
CVE-2023-1283
builderio/qwik is vulnerable to code injection
Wysoka
CVE-2023-26111
node-static and @nubosoftware/node-static vulnerable to Directory Traversal
Średnia
CVE-2023-26492
Directus vulnerable to Server-Side Request Forgery On File Import
Średnia
CVE-2023-26487
Vega has Cross-site Scripting vulnerability in `lassoAppend` function
Wysoka
CVE-2023-26104
Denial of Service vulnerability in lite-web-server
Średnia
CVE-2016-15025
generator-hottowel Cross-site Scripting vulnerability
Średnia
CVE-2025-27098
Unwanted access to the entire file system vulnerability due to a missing check in `staticFiles` HTTP handler
Średnia
CVE-2023-25572
Cross-Site-Scripting attack on `<RichTextField>`
Wysoka
CVE-2023-22474
Parse Server option `masterKeyIps` vulnerability to IP spoofing
Wysoka
CVE-2022-21192
Directory Traversal vulnerability in serve-lite
Średnia
CVE-2022-25847
Cross-site Scripting (XSS) in serve-lite
Wysoka
CVE-2020-36651
Path Traversal in web-node-server
Średnia
ghsa-crhg-xgrg-vvcc
a12nserver vulnerable to potential SQL Injections via Knex dependency
Wysoka
CVE-2023-22493
RSSHub SSRF vulnerability
Wysoka
CVE-2023-22491
gatsby-transformer-remark has possible unsanitized JavaScript code injection
Wysoka
CVE-2023-0163
convict vulnerable to Prototype Pollution
Średnia
CVE-2022-3145
@okta/oidc-middlewareOpen Redirect vulnerability
Wysoka
CVE-2020-36629
SimbCo httpster vulnerable to Path Traversal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.