Wysoka
CVE-2023-3672
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Krytyczna
CVE-2023-37466
vm2 Sandbox Escape vulnerability
Krytyczna
CVE-2023-37903
vm2 Sandbox Escape vulnerability
Niska
ghsa-h9wq-xcqx-mqxm
Vendure Cross Site Request Forgery vulnerability impacting all API requests
Średnia
CVE-2023-3620
WP tarteaucitron.js Self Hosted <= 1.2.4 - Running a Vulnerable Dependency
Średnia
CVE-2023-37905
ckeditor-wordcount-plugin vulnerable to Cross-site Scripting in Source Mode of Editor
Niska
ghsa-mrr8-v49w-3333
sweetalert2 contains potentially undesirable behavior
Wysoka
CVE-2020-26302
is_js vulnerable to Regular Expression Denial of Service
Wysoka
CVE-2022-24441
snyk Code Injection vulnerability
Średnia
ghsa-gm68-572p-q28r
@vendure/admin-ui-plugin authenticated Cross-site Scripting vulnerability
Wysoka
CVE-2023-31999
@fastify/oauth2 vulnerable to Cross Site Request Forgery due to reused Oauth2 state
Krytyczna
CVE-2023-36665
protobufjs Prototype Pollution vulnerability
Średnia
CVE-2023-26136
tough-cookie Prototype Pollution vulnerability
Wysoka
CVE-2023-30589
llhttp vulnerable to HTTP request smuggling
Krytyczna
CVE-2023-36475
Parse Server vulnerable to remote code execution via MongoDB BSON parser through prototype pollution
Średnia
CVE-2023-34840
angular-ui-notification Cross-site Scripting vulnerability
Średnia
CVE-2023-37299
Joplin Cross-site Scripting vulnerability
Średnia
CVE-2023-37298
Joplin Cross-site Scripting vulnerability
Wysoka
CVE-2023-26135
flatnest Prototype Pollution vulnerability
Wysoka
CVE-2023-26134
git-commit-info vulnerable to Command Injection
Niska
CVE-2023-35931
Shescape potential environment variable exposure on Windows with CMD
Średnia
CVE-2023-26115
word-wrap vulnerable to Regular Expression Denial of Service
Wysoka
ghsa-5wrg-8fxp-cx9r
passport-wsfed-saml2 Signature Bypass vulnerability
Wysoka
CVE-2023-35926
Backstage Scaffolder plugin has insecure sandbox
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.