Średnia
CVE-2022-31069
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Średnia
ghsa-7v28-g2pq-ggg8
Ghost vulnerable to remote code execution in locale setting change
Średnia
ghsa-4jqc-jvh2-pxg9
Path traversal for local publishers in TechDocs backend
Wysoka
CVE-2022-32210
ProxyAgent vulnerable to MITM
Średnia
CVE-2021-33295
Joplin Cross Site Scripting Vulnerability via NOSCRIPT tags
Średnia
CVE-2022-29257
AutoUpdater module fails to validate certain nested components of the bundle
Niska
CVE-2022-29247
Compromised child renderer processes could obtain IPC access without nodeIntegrationInSubFrames being enabled
Średnia
CVE-2022-2079
Cross-site Scripting in NocoDB
Średnia
CVE-2022-29894
Cross-site Scripting in Strapi
Wysoka
CVE-2022-2064
Insufficient Session Expiration in NocoDB
Wysoka
CVE-2022-2063
Improper Privilege Management in NocoDB
Wysoka
CVE-2022-2062
NocoDB information disclosure vulnerability
Wysoka
CVE-2022-24278
Directory traversal in convert-svg-core
Wysoka
CVE-2022-24376
OS Command Injection in git-promise
Wysoka
CVE-2022-24429
Code injection via SVG file in convert-svg-core
Wysoka
CVE-2022-25851
Infinite loop in jpeg-js
Wysoka
CVE-2022-21211
Unhandled crash in npm posix
Krytyczna
CVE-2022-31830
Server-Side Request Forgery in kityminder
Średnia
CVE-2022-31051
Exposure of Sensitive Information to an Unauthorized Actor in semantic-release
Krytyczna
CVE-2022-21122
Code Injection in metacalc
Wysoka
CVE-2022-25863
Unsanitized JavaScript code injection possible in gatsby-plugin-mdx
Wysoka
CVE-2022-1929
Regular expression denial of service in devcert
Niska
CVE-2021-43308
Regular expression denial of service in markdown-link-extractor
Niska
CVE-2021-43306
Regular expression denial of service in jquery-validation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.