Wysoka
ghsa-hxcm-v35h-mg2x
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 486
Wyczyść filtry
Średnia
ghsa-6394-6h9h-cfjg
Regular Expression Denial of Service
Średnia
ghsa-984p-xq9m-4rjw
Rate Limiting Bypass in express-brute
Niska
ghsa-c35v-qwqg-87jc
express-basic-auth Timing Attack due to native string comparison instead of constant time string comparison
Średnia
ghsa-gm9g-2g8v-fvxj
Prototype Pollution in upmerge
Średnia
ghsa-8948-ffc6-jg52
Insecure Default Configuration in redbird
Wysoka
CVE-2019-12041
Regular Expression Denial of Service in remarkable
Wysoka
ghsa-8v5f-hp78-jgxq
Signature Verification Bypass in jwt-simple
Średnia
ghsa-rv49-54qp-fw42
Path Traversal in servey
Krytyczna
ghsa-w7q7-vjp8-7jv4
SQL Injection in typeorm
Średnia
ghsa-4859-gpc7-4j66
Command Injection in dot
Niska
ghsa-wxhq-pm8v-cw75
Regular Expression Denial of Service in clean-css
Średnia
ghsa-83rx-c8cr-6j8q
Insecure Default Configuration in tesseract.js
Niska
ghsa-3xc7-xg67-pw99
Sensitive Data Exposure in sequelize-cli
Średnia
ghsa-2pr6-76vf-7546
Denial of Service in js-yaml
Średnia
ghsa-vpq5-4rc8-c222
Denial of Service in canvas
Średnia
ghsa-86p3-4gfq-38f2
Denial of Service in url-relative
Średnia
ghsa-74cp-qw7f-7hpw
Path Traversal in statics-server
Średnia
ghsa-xf5p-87ch-gxw2
Marked ReDoS due to email addresses being evaluated in quadratic time
Wysoka
ghsa-q42p-pg8m-cqh6
Prototype Pollution in handlebars
Wysoka
ghsa-886v-mm6p-4m66
High severity vulnerability that affects gun
Wysoka
ghsa-8j8c-7jfh-h6hx
Code Injection in js-yaml
Niska
ghsa-f698-m2v9-5fh3
Command Injection in opencv
Wysoka
ghsa-wfp9-vr4j-f49j
NoSQL Injection in sequelize
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.