Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtryModified package published to npm, containing malware that exfiltrates private key material
@intlify/shared Prototype Pollution vulnerability
vue-i18n has cross-site scripting vulnerability with prototype pollution
@dapperduckling/keycloak-connector-server has Reflected XSS Vulnerability in Authentication Flow URL Handling
@lobehub/chat Server Side Request Forgery vulnerability
@sveltejs/kit vulnerable to XSS on dev mode 404 page
@sveltejs/kit has unescaped error message included on error page
smol-toml has a Denial of Service via malicious TOML document using deeply nested inline tables
Flowise OverrideConfig security vulnerability
Remote Code Execution on click of <a> Link in markdown preview
matrix-js-sdk has insufficient MXC URI validation which allows client-side path traversal
Froala WYSIWYG editor allows cross-site scripting (XSS)
Path traversal in oak allows transfer of hidden files within the served root directory
Langchain Path Traversal vulnerability
@langchain/community SQL Injection vulnerability
CycloneDX cdxgen may execute code contained within build-related files
useragent Regular Expression Denial of Service vulnerability
insane vulnerable to Regular Expression Denial of Service
Foundation Regular Expression Denial of Service vulnerability
CommonRegexJS Regular Expression Denial of Service vulnerability
nope-validator Regular Expression Denial of Service vulnerability
validate.js Regular Expression Denial of Service vulnerability
Knwl.js Regular Expression Denial of Service vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.