Wysoka
ghsa-r3hf-q8q7-fv2p
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Wysoka
CVE-2023-38704
import-in-the-middle has unsanitized user controlled input in module generation
Średnia
CVE-2023-38690
matrix-appservice-irc IRC command injection via admin commands containing newlines
Średnia
CVE-2023-38691
matrix-appservice-bridge doesn't verify the sub parameter of an openId token exhange, allowing unauthorized access to provisioning APIs
Niska
CVE-2023-38700
matrix-appservice-irc events can be crafted to leak parts of targeted messages from other bridged rooms
Krytyczna
ghsa-g6w6-h933-4rc5
Soketi was exposed to Sandbox Escape vulnerability via vm2
Średnia
CVE-2023-3348
Cloudflare Wrangler directory traversal vulnerability
Średnia
CVE-2023-38698
.eth registrar controller can shorten the duration of registered names
Wysoka
CVE-2023-37478
pnpm incorrectly parses tar archives relative to specification
Średnia
CVE-2023-38695
@simonsmith/cypress-image-snapshothas fix for insecure snapshot file names
Wysoka
CVE-2023-26139
underscore-keypath vulnerable to Prototype Pollution
Krytyczna
ghsa-8www-cffh-4q98
Anyone with a share link can RESET all website data in Umami
Wysoka
ghsa-wxf3-4fvj-vqqx
Unsafe plugins can be installed via pack import by tenant admins
Wysoka
CVE-2023-38504
DoS vulnerability for apps with sockets enabled
Średnia
CVE-2023-38503
Incorrect Permission Checking for GraphQL Subscriptions
Średnia
CVE-2023-2850
Unintentional leakage of private information via cross-origin websocket session hijacking
Wysoka
CVE-2023-34235
Leaking sensitive user information still possible by filtering on private with prefix fields
Średnia
CVE-2023-34093
Making all attributes on a content-type public without noticing it
Krytyczna
CVE-2023-26045
Path traversal and code execution via prototype vulnerability
Wysoka
CVE-2023-37899
Feathers socket handler allows abusing implicit toString
Średnia
CVE-2023-37259
matrix-react-sdk vulnerable to XSS in Export Chat feature
Krytyczna
CVE-2023-3696
Mongoose Prototype Pollution vulnerability
Średnia
CVE-2023-3691
layui vulnerable to cross-site scripting
Krytyczna
CVE-2023-2507
CleverTap Cordova plugin vulnerable to Cross-site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.