Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtryTinyMCE XSS vulnerability in notificationManager.open API
TinyMCE mXSS vulnerability in undo/redo, getContent API, resetContent API, and Autosave plugin
React Developer Tools extension Improper Authorization vulnerability
Synchrony deobfuscator prototype pollution vulnerability leading to arbitrary code execution
Prototype Pollution in ali-security/mongoose
nocodb SQL Injection vulnerability
Undici's cookie header not cleared on cross-origin redirect in fetch
Babel vulnerable to arbitrary code execution when compiling specifically crafted malicious code
node-qpdf vulnerable to command injection
Allocation of Resources Without Limits or Throttling in vriteio/vrite
Server-Side Request Forgery (SSRF) in vriteio/vrite
Improper Input Validation in vriteio/vrite
Cache variables with the operations when transforms exist on the root level even if variables change in the further requests with the same operation
Uptime Kuma has Persistentent User Sessions
Code injection in fsevents
Prototype Pollution in NASA Open MCT
Zod denial of service vulnerability during email validation
static-server Path Traversal vulnerability
PostCSS line return parsing error
Zod denial of service vulnerability
Electron affected by libvpx's heap buffer overflow in vp8 encoding
quill-mention Cross-site Scripting vulnerability
@napi-rs/image affected by libwebp CVE
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.