Średnia
CVE-2021-36686
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Wysoka
CVE-2022-21192
Directory Traversal vulnerability in serve-lite
Wysoka
CVE-2022-21810
Command injection in smartctl
Wysoka
CVE-2022-25350
Command Injection in puppet-facter
Wysoka
CVE-2022-25860
simple-git < 3.16.0 - Remote Code Execution
Krytyczna
CVE-2022-25908
Command Injection in create-choo-electron
Krytyczna
CVE-2022-25962
Command injection in vagrant.js
Średnia
CVE-2022-25847
Cross-site Scripting (XSS) in serve-lite
Wysoka
CVE-2022-25927
ReDoS Vulnerability in ua-parser-js version
Krytyczna
CVE-2020-23256
electerm allows unauthorized users to execute arbitrary commands
Średnia
CVE-2023-0410
@builder.io/qwik vulnerable to Cross-site Scripting
Średnia
CVE-2022-25901
cookiejar Regular Expression Denial of Service via Cookie.parse function
Średnia
CVE-2018-25077
mel-spintax has Inefficient Regular Expression Complexity
Wysoka
CVE-2020-36651
Path Traversal in web-node-server
Średnia
ghsa-crhg-xgrg-vvcc
a12nserver vulnerable to potential SQL Injections via Knex dependency
Krytyczna
CVE-2022-21191
global-modules-path Command Injection vulnerability
Wysoka
CVE-2023-22493
RSSHub SSRF vulnerability
Wysoka
CVE-2020-36650
gry vulnerable to Command Injection
Wysoka
CVE-2023-22491
gatsby-transformer-remark has possible unsanitized JavaScript code injection
Wysoka
CVE-2018-25074
skeemas Inefficient Regular Expression Complexity vulnerability
Wysoka
CVE-2023-0163
convict vulnerable to Prototype Pollution
Średnia
CVE-2021-46871
phoenix_html allows Cross-site Scripting in HEEx class attributes
Średnia
CVE-2023-22477
mercurius has Uncaught Exception when using subscriptions
Średnia
CVE-2022-3145
@okta/oidc-middlewareOpen Redirect vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.