Średnia
CVE-2023-30541
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Średnia
CVE-2023-29529
matrix-js-sdk vulnerable to invisible eavesdropping in group calls
Krytyczna
CVE-2023-29199
vm2 Sandbox Escape vulnerability
Krytyczna
CVE-2023-26122
safe-eval vulnerable to Sandbox Bypass due to improper input sanitization
Krytyczna
CVE-2023-26121
safe-eval vulnerable to Prototype Pollution via the safeEval function
Krytyczna
CVE-2023-29017
vm2 vulnerable to sandbox escape
Wysoka
CVE-2023-29008
SvelteKit framework has Insufficient CSRF protection for CORS requests
Średnia
CVE-2023-0842
xml2js is vulnerable to prototype pollution
Wysoka
CVE-2023-0835
markdown-pdf vulnerable to local file read via server side cross-site scripting (XSS)
Wysoka
CVE-2023-29003
SvelteKit vulnerable to Cross-Site Request Forgery
Średnia
CVE-2020-19697
Pandao Editor.md vulnerable to cross-site scripting (XSS) in iframe src parameter
Średnia
CVE-2020-19698
Pandao Editor.md vulnerable to cross-site scripting (XSS) in editor parameter
Średnia
CVE-2020-19850
Directus API vulnerable to denial of service
Wysoka
CVE-2023-28427
Prototype pollution in matrix-js-sdk (part 2)
Średnia
CVE-2023-26117
angular vulnerable to regular expression denial of service via the $resource service
Średnia
CVE-2023-26116
angular vulnerable to regular expression denial of service via the angular.copy() utility
Średnia
CVE-2023-26118
angular vulnerable to regular expression denial of service via the <input type="url"> element
Wysoka
CVE-2023-28103
Prototype pollution in matrix-react-sdk
Wysoka
CVE-2022-36060
matrix-react-sdk Prototype pollution vulnerability
Wysoka
CVE-2022-36059
matrix-js-sdk Prototype Pollution vulnerability
Krytyczna
CVE-2023-28444
angular-server-side-configuration information disclosure vulnerability in monorepo with node.js backend
Średnia
CVE-2023-28443
directus vulnerable to Insertion of Sensitive Information into Log File
Krytyczna
CVE-2023-26114
code-server vulnerable to Missing Origin Validation in WebSockets
Wysoka
CVE-2023-26113
Collection.js vulnerable to Prototype Pollution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.