Wysoka
CVE-2021-4279
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 629
Wyczyść filtry
Wysoka
CVE-2022-23487
libp2p DoS vulnerability from lack of resource management
Średnia
CVE-2022-4111
ToolJet is vulnerable to Denial of Service (DoS)
Wysoka
CVE-2022-41879
Parse Server is vulnerable to Prototype Pollution via Cloud Code Webhooks
Średnia
CVE-2022-36077
Exfiltration of hashed SMB credentials on Windows via file:// redirect
Krytyczna
CVE-2022-39382
@keystone-6/core's NODE_ENV defaults to development with esbuild
Wysoka
CVE-2022-25918
Inefficient Regular Expression Complexity in shescape
Średnia
CVE-2022-41376
Cross site scripting in Metro UI
Wysoka
CVE-2022-39251
matrix-js-sdk subject to user spoofing via Olm/Megolm protocol confusion
Średnia
CVE-2022-39236
Improper beacon events in matrix-js-sdk can result in availability issues
Niska
CVE-2022-36036
Improper Control of Generation of Code ('Code Injection') in mdx-mermaid
Średnia
CVE-2022-36046
Next.js is a React framework that can provide building blocks to create web applications. All of the following must be true to be affected by this CVE: Next.js version 12.2.3, Node.js version above v1
Krytyczna
CVE-2022-36045
Cryptographically weak PRNG in `utils.generateUUID`
Niska
ghsa-56x4-j7p9-fcf9
Command Injection in moment-timezone
Średnia
CVE-2022-35916
OpenZeppelin Contracts's Cross chain utilities for Arbitrum L2 see EOA calls as cross chain calls
Średnia
CVE-2022-35915
OpenZeppelin Contracts ERC165Checker unbounded gas consumption
Średnia
CVE-2022-31175
CKEditor5 cross-site scripting vulnerability caused by the editor instance destroying process
Niska
CVE-2022-31186
next-auth before v4.10.2 and v3.29.9 leaks excessive information into log
Krytyczna
CVE-2022-25759
convert-svg-core vulnerable to remote code injection
Wysoka
CVE-2022-31172
OpenZeppelin Contracts's SignatureChecker may revert on invalid EIP-1271 signers
Wysoka
CVE-2022-31170
OpenZeppelin Contracts's ERC165Checker may revert instead of returning false
Niska
CVE-2022-31151
undici before v5.8.0 vulnerable to uncleared cookies on cross-host / cross-origin redirect
Średnia
CVE-2022-31160
jQuery UI vulnerable to XSS when refreshing a checkboxradio with an HTML-like initial text label
Średnia
CVE-2022-25869
Angular (deprecated package) Cross-site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.