Średnia
ghsa-2fvv-qxrq-7jq6
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 493
Wyczyść filtry
Wysoka
CVE-2022-36313
file-type vulnerable to Infinite Loop via malformed MKV file
Średnia
CVE-2022-25875
Svelte vulnerable to XSS when using objects during server-side rendering
Wysoka
CVE-2022-31112
Protected fields exposed via LiveQuery
Wysoka
CVE-2022-31127
Improper handling of email input
Wysoka
CVE-2022-31129
Moment.js vulnerable to Inefficient Regular Expression Complexity
Średnia
CVE-2022-25876
Server-Side Request Forgery in link-preview-js
Krytyczna
CVE-2022-2216
Server-Side Request Forgery in parse-url
Średnia
CVE-2022-31110
Denial of Service (DoS) vulnerability in RSSHub
Średnia
CVE-2022-23080
Server-Side Request Forgery in Directus
Wysoka
CVE-2022-31089
Invalid file request can crash server
Wysoka
CVE-2022-31083
Authentication bypass vulnerability in Apple Game Center auth adapter
Wysoka
CVE-2022-32210
ProxyAgent vulnerable to MITM
Średnia
CVE-2022-29257
AutoUpdater module fails to validate certain nested components of the bundle
Wysoka
CVE-2022-2062
NocoDB information disclosure vulnerability
Krytyczna
CVE-2022-31830
Server-Side Request Forgery in kityminder
Wysoka
CVE-2022-25863
Unsanitized JavaScript code injection possible in gatsby-plugin-mdx
Wysoka
CVE-2021-34083
Command injection in google-it
Krytyczna
CVE-2020-28246
Server-Side Template Injection in formio
Średnia
CVE-2022-29229
Missing Cryptographic Step in cassproject
Wysoka
CVE-2021-26073
Broken Authentication in Atlassian Connect Express
Średnia
CVE-2021-36383
Xen Orchestra Mishandles Authorization
Krytyczna
CVE-2020-6948
HashBrown CMS RCE
Wysoka
CVE-2020-5840
HashBrown CMS Directory Traversal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.