Krytyczna
CVE-2023-29566
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtry
Krytyczna
CVE-2023-27848
Remote code execution in broccoli-compass
Wysoka
CVE-2023-30533
Prototype Pollution in sheetJS
Krytyczna
CVE-2023-28131
Expo SDK has an OAuth vulnerability
Wysoka
CVE-2023-29019
Session fixation in fastify-passport
Średnia
CVE-2023-29020
CSRF token fixation in fastify-passport
Średnia
CVE-2023-2142
Nunjucks autoescape bypass leads to cross site scripting
Średnia
CVE-2023-27495
Bypass of CSRF protection in the presence of predictable userInfo
Średnia
CVE-2023-30548
Path traversal vulnerability in gatsby-plugin-sharp
Krytyczna
CVE-2023-30547
vm2 Sandbox Escape vulnerability
Niska
CVE-2022-4942
eslint-detailed-reporter vulnerable to cross-site scripting
Krytyczna
CVE-2023-22621
Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin
Wysoka
Wykorzystywana w atakach
CVE-2023-22894
Strapi leaking sensitive user information by filtering on private fields
Średnia
CVE-2023-30543
`chainId` may be outdated if user changes chains as part of connection in @web3-react
Wysoka
ghsa-xv3q-jrmm-4fxv
Authentication Bypass in @strapi/plugin-users-permissions
Średnia
CVE-2023-30541
OpenZeppelin Contracts TransparentUpgradeableProxy clashing selector calls may not be delegated
Krytyczna
CVE-2023-29199
vm2 Sandbox Escape vulnerability
Krytyczna
CVE-2023-29017
vm2 vulnerable to sandbox escape
Wysoka
CVE-2023-29008
SvelteKit framework has Insufficient CSRF protection for CORS requests
Wysoka
CVE-2023-0835
markdown-pdf vulnerable to local file read via server side cross-site scripting (XSS)
Wysoka
CVE-2023-29003
SvelteKit vulnerable to Cross-Site Request Forgery
Wysoka
CVE-2023-28427
Prototype pollution in matrix-js-sdk (part 2)
Wysoka
CVE-2023-28103
Prototype pollution in matrix-react-sdk
Wysoka
CVE-2022-36060
matrix-react-sdk Prototype pollution vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.