Wysoka
CVE-2017-17068
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 486
Wyczyść filtry
Krytyczna
CVE-2017-1001003
Arbitrary Code Execution in mathjs
Krytyczna
CVE-2017-1001002
Arbitrary Code Execution in mathjs
Wysoka
CVE-2017-16877
Next.js Directory Traversal Vulnerability
Krytyczna
CVE-2017-1000228
ejs is vulnerable to remote code execution due to weak input validation
Średnia
CVE-2017-1000188
mde ejs vulnerable to XSS
Wysoka
CVE-2017-16570
Cross-Site Request Forgery (CSRF) in keystone
Krytyczna
CVE-2014-3741
Potential Command Injection in printer
Wysoka
CVE-2013-7377
Potential Command Injection in codem-transcode
Średnia
CVE-2017-15881
Cross-Site Scripting in keystone
Wysoka
CVE-2017-15879
Keystone is vulnerable to CSV injection
Krytyczna
CVE-2017-7474
keycloak-connect and keycloak-js improperly handle invalid tokens
Średnia
CVE-2017-15878
Cross-Site Scripting in keystone
Średnia
CVE-2010-5312
Cross-site Scripting in jquery-ui
Średnia
CVE-2012-6662
jquery-ui Tooltip widget vulnerable to XSS
Krytyczna
CVE-2013-4660
Deserialization Code Execution in js-yaml
Wysoka
CVE-2015-8855
Regular Expression Denial of Service in semver
Wysoka
CVE-2015-8315
Regular Expression Denial of Service in ms
Krytyczna
CVE-2015-8857
Incorrect Handling of Non-Boolean Comparisons During Minification in uglify-js
Wysoka
CVE-2015-8854
Regular Expression Denial of Service in marked
Wysoka
CVE-2015-8862
Cross-Site Scripting in mustache
Wysoka
CVE-2015-8860
Symlink Arbitrary File Overwrite in tar
Średnia
CVE-2015-8859
Root Path Disclosure in send
Wysoka
CVE-2015-8858
Regular Expression Denial of Service in uglify-js
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.