Wysoka
ghsa-4whq-r978-2x68
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Wysoka
CVE-2021-29486
cumulative-distribution-function Infinite Loop vulnerability
Średnia
CVE-2021-29484
DOM XSS in Theme Preview
Wysoka
CVE-2021-29469
Node-Redis potential exponential regex in monitor mode
Wysoka
CVE-2017-18924
Code Injection in oauth2-server
Wysoka
CVE-2021-29452
Any logged in user could edit any other logged in user.
Średnia
CVE-2021-29446
Padding Oracle Attack due to Observable Timing Discrepancy in jose-node-cjs-runtime
Średnia
CVE-2021-29445
Padding Oracle Attack due to Observable Timing Discrepancy in jose-node-esm-runtime
Średnia
CVE-2021-29444
Padding Oracle Attack due to Observable Timing Discrepancy in jose-browser-runtime
Średnia
CVE-2021-29443
Padding Oracle Attack due to Observable Timing Discrepancy in jose
Średnia
CVE-2021-29438
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in @nextcloud/dialogs
Krytyczna
CVE-2021-30246
RSA signature validation vulnerability on maleable encoded message in jsrsasign
Wysoka
CVE-2020-8125
Improper Input Validation in klona
Krytyczna
CVE-2020-24391
Remote code execution in mongo-express
Średnia
CVE-2021-23363
Arbitrary code execution in kill-by-port
Wysoka
CVE-2019-10789
OS Command Injection in curling
Wysoka
CVE-2021-23335
LDAP Injection in is-user-valid
Krytyczna
CVE-2020-7782
Command injection in spritesheet-js
Średnia
CVE-2021-26276
Improper Control of Dynamically-Managed Code Resources in config-shield
Wysoka
CVE-2021-25864
Path Traversal in node-red-contrib-huemagic
Wysoka
CVE-2020-28479
Denial of Service (DoS) via the unsetByPath function in jsjoints
Wysoka
CVE-2020-28470
Cross-site Scripting (XSS) in @scullyio/scully
Średnia
CVE-2020-7693
Improper Input Validation in SocksJS-Node
Średnia
CVE-2020-8823
Cross-site scripting in SocksJS-node
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.