Wysoka
CVE-2022-25900
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Wysoka
CVE-2022-25758
Regular expression denial of service in scss-tokenizer
Krytyczna
CVE-2021-40663
Prototype Pollution in deep.assign
Wysoka
CVE-2022-0624
Authorization Bypass in parse-path
Średnia
CVE-2022-2217
Cross site scripting in parse-url
Krytyczna
CVE-2022-2216
Server-Side Request Forgery in parse-url
Średnia
CVE-2022-2218
Cross site scripting in parse-url
Wysoka
CVE-2022-0722
Hostname confusion in parse-url
Wysoka
CVE-2022-25898
JWS and JWT signature validation vulnerability with special characters
Wysoka
CVE-2022-21231
Prototype Pollution in deep-get-set
Wysoka
CVE-2022-31103
Improper handling of CSS at-rules in lettersanitizer
Średnia
CVE-2022-31110
Denial of Service (DoS) vulnerability in RSSHub
Średnia
CVE-2022-23080
Server-Side Request Forgery in Directus
Wysoka
CVE-2022-31093
Improper Handling of `callbackUrl` parameter in next-auth
Wysoka
CVE-2022-31089
Invalid file request can crash server
Średnia
CVE-2022-33987
got (JS Package) <= 11.8.4 and 12.0-<12.1.0 - Open Redirect
Wysoka
CVE-2022-22138
Uncontrolled Resource Consumption in fast-string-search
Wysoka
CVE-2022-25345
Uncontrolled Resource Consumption in @discordjs/opus
Wysoka
CVE-2022-25852
pg-native and libpq vulnerable to uncontrolled resource consumption
Wysoka
CVE-2022-21213
Prototype Pollution in mout
Średnia
CVE-2022-25872
Out-of-bounds Read in fast-string-search
Średnia
CVE-2022-25871
Prototype Pollution in querymen
Wysoka
CVE-2022-31083
Authentication bypass vulnerability in Apple Game Center auth adapter
Średnia
CVE-2022-31070
Potential Sensitive Cookie Exposure in NPM Packages @finastra/nestjs-proxy, @ffdc/nestjs-proxy
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.