Niska
ghsa-j5g3-5c8r-7qfx
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Krytyczna
CVE-2023-40582
Command Injection Vulnerability in find-exec
Średnia
CVE-2023-26364
@adobe/css-tools Regular Expression Denial of Service (ReDOS) while Parsing CSS
Wysoka
CVE-2023-39663
MathJax Regular expression Denial of Service (ReDoS)
Średnia
CVE-2021-32050
MongoDB Driver may publish events containing authentication-related data
Średnia
CVE-2023-41037
Cleartext Signed Message Signature Spoofing in openpgp
Średnia
CVE-2023-41167
@webiny/react-rich-text-renderer vulnerable to insecure rendering of rich text content
Niska
ghsa-q4pp-j36h-3gqg
Minimal `basti` IAM Policy Allows Shell Access
Wysoka
CVE-2023-39141
webui-aria2 Path Traversal vulnerability
Wysoka
CVE-2023-40185
Shescape on Windows escaping may be bypassed in threaded context
Średnia
CVE-2023-40178
@node-saml/node-saml's validatePostRequestAsync does not include checkTimestampsValidityError
Krytyczna
CVE-2023-38894
tree-kit Prototype Pollution vulnerability
Średnia
CVE-2023-26140
@excalidraw/excalidraw Cross-site Scripting vulnerability
Średnia
CVE-2023-40028
Ghost vulnerable to arbitrary file read via symlinks in content import
Średnia
CVE-2023-40027
When `ui.isAccessAllowed` is `undefined`, the `adminMeta` GraphQL query is publicly accessible
Krytyczna
CVE-2023-40013
external-svg-loader Cross-site Scripting vulnerability
Średnia
CVE-2023-38687
Svelecte item names vulnerable to execution of arbitrary JavaScript
Średnia
CVE-2023-40014
OpenZeppelin Contracts vulnerable to Improper Escaping of Output
Średnia
CVE-2023-3481
Critters Cross-site Scripting Vulnerability
Średnia
CVE-2021-29057
SUCHMOKUO node-worker-threads-pool denial of service Vulnerability
Średnia
CVE-2021-27524
Margox Braft-Editor Cross-site Scripting Vulnerability
Krytyczna
CVE-2021-26505
MrSwitch hello.js vulnerable to prototype pollution
Wysoka
ghsa-f8pq-3926-8gx5
Unsanitized user controlled input in module generation
Krytyczna
CVE-2023-39532
SES's dynamic import and spread operator provides possible path to arbitrary exfiltration and execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.