Średnia
CVE-2020-7696
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Krytyczna
CVE-2020-7684
Path traversal in rollup-plugin-serve
Wysoka
CVE-2020-8186
Injection and Command Injection in devcert
Średnia
CVE-2020-7690
Cross-site scripting in jspdf
Średnia
CVE-2020-8176
Cross-site scripting in @shopify/koa-shopify-auth
Średnia
CVE-2020-15500
Cross-site scripting in TileServer GL
Średnia
CVE-2020-7688
OS Command Injection in mversion
Krytyczna
CVE-2020-15362
OS Command Injection in wifiscanner
Wysoka
CVE-2020-7679
Improperly Controlled Modification of Dynamically-Determined Object Attributes in casperjs
Krytyczna
CVE-2020-7673
Code Injection in node-extend
Krytyczna
CVE-2020-7674
Improper Input Validation in access-policy
Krytyczna
CVE-2020-7675
Code Injection in cd-messenger
Wysoka
CVE-2020-7672
Code Injection in mosc
Średnia
CVE-2021-32817
Insecure template handling in express-hbs
Wysoka
CVE-2021-32818
Insecure template handling in haml-coffee
Wysoka
CVE-2021-32819
Insecure template handling in Squirrelly
Krytyczna
CVE-2021-25943
Prototype pollution in 101
Krytyczna
CVE-2021-25941
Prototype Pollution in deep-override
Średnia
CVE-2021-29624
Lack of protection against cookie tossing attacks in fastify-csrf
Niska
ghsa-g2qj-pmxm-9f8f
User enumeration in authentication mechanisms
Niska
ghsa-2frx-j9hj-6c65
User enumeration in authentication mechanisms
Średnia
CVE-2021-32622
Improper file handling in matrix-react-sdk
Niska
CVE-2021-32618
Open Redirect in Flask-Security-Too
Średnia
CVE-2021-24313
WP Prayer <= 1.6.1 - Authenticated Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.