Średnia
CVE-2020-28459
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Wysoka
CVE-2022-36127
Apache SkyWalking NodeJS Agent can lose availability if header includes illegal SkyWalking header
Krytyczna
CVE-2020-7677
thenify before 3.3.1 made use of unsafe calls to `eval`.
Średnia
CVE-2022-31160
jQuery UI vulnerable to XSS when refreshing a checkboxradio with an HTML-like initial text label
Wysoka
CVE-2021-35065
glob-parent 6.0.0 vulnerable to Regular Expression Denial of Service
Wysoka
CVE-2020-7641
grunt-util-property 0.0.2 function call can add/modify properties of Object.prototype using a __proto__ payload
Średnia
CVE-2022-25869
Angular (deprecated package) Cross-site Scripting
Krytyczna
CVE-2022-31180
Shescape vulnerable to insufficient escaping of whitespace
Wysoka
CVE-2022-31179
Shescape prior to 1.5.8 vulnerable to insufficient escaping of line feeds for CMD
Wysoka
CVE-2022-31142
fastify-bearer-auth vulnerable to Timing Attack Vector
Krytyczna
CVE-2022-32214
llhttp allows HTTP Request Smuggling via Improper Delimiting of Header Fields
Krytyczna
CVE-2022-32213
llhttp allows HTTP Request Smuggling via Flawed Parsing of Transfer-Encoding
Wysoka
CVE-2019-10761
vm2 before 3.6.11 vulnerable to sandbox escape
Średnia
CVE-2022-32114
Strapi 4.1.12 Cross-site Scripting via crafted file
Niska
CVE-2022-25858
terser (JS Package) < 5.14.2 - Denial of Service
Średnia
CVE-2022-25875
Svelte vulnerable to XSS when using objects during server-side rendering
Wysoka
CVE-2022-31112
Protected fields exposed via LiveQuery
Wysoka
CVE-2022-31127
Improper handling of email input
Wysoka
CVE-2022-31129
Moment.js vulnerable to Inefficient Regular Expression Complexity
Wysoka
CVE-2022-31147
jquery-validation Regular Expression Denial of Service due to arbitrary input to url2 method
Średnia
CVE-2022-31108
Possible inject arbitrary `CSS` into the generated graph affecting the container HTML
Krytyczna
CVE-2022-33171
SQL injection in typeORM
Średnia
CVE-2022-25896
Passport vulnerable to session regeneration when a users logs in or out
Średnia
CVE-2022-25876
Server-Side Request Forgery in link-preview-js
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.