Średnia
ghsa-2hwp-g4g7-mwwj
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 486
Wyczyść filtry
Wysoka
ghsa-p72p-rjr2-r439
Server-Side Request Forgery in terriajs-server
Średnia
ghsa-2xv3-h762-ccxv
Out-of-bounds Read in concat-with-sourcemaps
Średnia
CVE-2019-12313
Cross-Site Scripting in shave
Średnia
CVE-2019-12043
Cross-site Scripting in remarkable
Wysoka
CVE-2019-10742
Denial of Service in axios
Średnia
CVE-2019-14772
Cross-Site Scripting (XSS) in Verdaccio
Średnia
ghsa-6qqf-vvcr-7qrv
Cryptographically Weak PRNG in generate-password
Średnia
ghsa-5f7m-mmpc-qhh4
mysql Node.JS Module Vulnerable to Remote Memory Exposure
Średnia
ghsa-pgr8-jg6h-8gw6
Cross-Site Scripting in webpack-bundle-analyzer
Wysoka
CVE-2019-5432
Improper Input Validation and Buffer Over-read in mqtt-packet
Średnia
CVE-2018-19048
Cross-Site Scripting in simditor
Wysoka
CVE-2018-20834
Arbitrary File Overwrite in tar
Wysoka
CVE-2018-20835
Improper Input Validation in tar-fs
Średnia
CVE-2015-9286
Cross-site Scripting in NodeBB
Średnia
CVE-2019-11358
XSS in jQuery as used in Drupal, Backdrop CMS, and other products
Wysoka
CVE-2019-11069
SQL Injection in sequelize
Średnia
CVE-2019-9844
Cross-Site Scripting in simple-markdown
Średnia
CVE-2019-11002
Materialize-css vulnerable to Cross-site Scripting in tooltip component
Średnia
CVE-2019-11003
Materialize-css vulnerable to Cross-site Scripting in autocomplete component
Średnia
CVE-2019-11004
Materialize-css vulnerable to Improper Neutralization of Input During Web Page Generation
Wysoka
CVE-2019-5423
Path Traversal in http-live-simulator
Wysoka
CVE-2019-5422
Cross-Site Scripting in buttle
Średnia
CVE-2019-10260
Moderate severity vulnerability that affects total.js
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.