Wysoka
CVE-2019-10768
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 501
Wyczyść filtry
Krytyczna
CVE-2019-16762
Critical severity vulnerability that affects slpjs
Krytyczna
CVE-2019-16761
Validation Bypass in slp-validate
Wysoka
ghsa-4j6x-w426-6rc6
Default Express middleware security check is ignored in production
Krytyczna
CVE-2019-10749
SQL Injection in sequelize
Krytyczna
CVE-2019-10748
SQL Injection in sequelize
Krytyczna
CVE-2019-10752
SQL Injection in sequelize
Średnia
CVE-2019-10756
Cross-site Scripting in node-red-dashboard
Krytyczna
CVE-2019-17426
Improper Input Validation in Automattic Mongoose
Krytyczna
ghsa-7cg8-pq9v-x98q
Sandbox Breakout in realms-shim
Krytyczna
CVE-2019-10759
Sandbox Breakout / Arbitrary Code Execution in safer-eval
Krytyczna
CVE-2019-10757
SQL Injection in knex
Średnia
CVE-2019-25766
Renovate vulnerable to leakage of temporary repository tokens into Pull Request comments
Krytyczna
CVE-2019-10760
Sandbox Breakout / Arbitrary Code Execution in safer-eval
Wysoka
CVE-2019-17592
Regular Expression Denial of Service in csv-parse
Krytyczna
CVE-2019-17495
Cross-site scripting in Swagger-UI
Wysoka
CVE-2019-15138
Arbitrary File Read in html-pdf
Niska
ghsa-mgv2-57vj-99xc
Low severity vulnerability that affects eye.js
Krytyczna
ghsa-6jg8-7333-554w
Sandbox Breakout in realms-shim
Wysoka
ghsa-v6cj-r88p-92rm
Buffer Overflow in centra
Średnia
CVE-2019-15478
Cross-Site Scripting in status-board
Średnia
CVE-2019-15479
Status Board vulnerable to Cross-Site Scripting before v1.1.82
Wysoka
ghsa-mc84-xr9p-938r
High severity vulnerability that affects generator-jhipster
Wysoka
CVE-2019-5484
Symlink Arbitrary File Overwrite in bower
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.