Wysoka
CVE-2022-39203
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtry
Niska
CVE-2022-36036
Improper Control of Generation of Code ('Code Injection') in mdx-mermaid
Krytyczna
CVE-2022-36045
Cryptographically weak PRNG in `utils.generateUUID`
Niska
ghsa-56x4-j7p9-fcf9
Command Injection in moment-timezone
Średnia
ghsa-v78c-4p63-2j6c
Cleartext Transmission of Sensitive Information in moment-timezone
Średnia
CVE-2022-36031
Directus vulnerable to unhandled exception on illegal filename_disk value
Wysoka
CVE-2020-26938
oauth2-server through 3.1.1 vulnerable to Open Redirect
Krytyczna
CVE-2022-36010
React Editable Json Tree vulnerable to arbitrary code execution via function parsing
Średnia
CVE-2022-35948
Nodejs ‘undici’ vulnerable to CRLF Injection via Content-Type
Średnia
CVE-2022-35954
@actions/core has Delimiter Injection Vulnerability in exportVariable
Wysoka
CVE-2022-35961
OpenZeppelin Contracts vulnerable to ECDSA signature malleability
Średnia
ghsa-2fvv-qxrq-7jq6
apollo-server-core vulnerable to URL-based XSS attack affecting IE11 on default landing page
Wysoka
CVE-2022-31198
OpenZeppelin Contracts's GovernorVotesQuorumFraction updates to quorum may affect past defeated proposals
Średnia
CVE-2022-35916
OpenZeppelin Contracts's Cross chain utilities for Arbitrum L2 see EOA calls as cross chain calls
Średnia
CVE-2022-35915
OpenZeppelin Contracts ERC165Checker unbounded gas consumption
Krytyczna
CVE-2022-35942
loopback-connector-postgresql Vulnerable to Improper Sanitization of `contains` Filter
Średnia
CVE-2022-31175
CKEditor5 cross-site scripting vulnerability caused by the editor instance destroying process
Niska
CVE-2022-31186
next-auth before v4.10.2 and v3.29.9 leaks excessive information into log
Średnia
CVE-2022-35144
Raneto vulnerable to Cross-site Scripting
Krytyczna
CVE-2022-35143
Raneto v0.17.0 employs weak password complexity requirements
Krytyczna
CVE-2020-7795
get-npm-package-version Command Injection vulnerability
Krytyczna
CVE-2022-35924
NextAuth.js before 4.10.3 and 3.29.10 sending verification requests (magic link) to unwanted emails
Średnia
CVE-2021-23397
@ianwalter/merge Prototype Pollution via `merge` function
Krytyczna
CVE-2021-23373
set-deep-prop Prototype Pollution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.