Średnia
CVE-2022-23646
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 626
Wyczyść filtry
Średnia
CVE-2019-20903
Cross-site scripting in @atlaskit/editor-core
Krytyczna
CVE-2019-10803
push-dir Enables OS Command Injection
Wysoka
CVE-2020-7792
Prototype Pollution in mout
Średnia
CVE-2022-21721
Denial of Service Vulnerability in next.js
Wysoka
CVE-2022-21676
Uncaught Exception in engine.io
Średnia
ghsa-m6w8-fq7v-ph4m
GovernorCompatibilityBravo incorrect ABI encoding may lead to unexpected behavior
Średnia
CVE-2022-21671
Potential exposure of tokens to an Unauthorized Actor
Wysoka
CVE-2022-0087
Reflected cross-site scripting (XSS) vulnerability
Średnia
CVE-2020-8123
Uncontrolled Resource Consumption in strapi
Średnia
CVE-2020-11611
Open Redirect in xdLocalStorage
Średnia
ghsa-qrmm-w75w-3wpx
Server side request forgery in SwaggerUI
Wysoka
CVE-2021-43803
Unexpected server crash in Next.js.
Wysoka
CVE-2021-43785
Cross-Site Scripting Vulnerability in @joeattardi/emoji-button
Krytyczna
CVE-2021-43571
Improper Verification of Cryptographic Signature in starkbank-ecdsa
Wysoka
ghsa-9wx7-jrvc-28mm
Signature verification vulnerability in Stark Bank ecdsa libraries
Średnia
CVE-2021-41174
XSS vulnerability allowing arbitrary JavaScript execution
Wysoka
CVE-2021-41249
XSS vulnerability in GraphQL Playground from untrusted schemas
Niska
ghsa-q324-q795-2q5p
Path traversal when using `preview-docs` when working dir contains files with question mark `?` in name
Wysoka
CVE-2021-21278
Risk of code injection
Wysoka
CVE-2021-3804
Inefficient Regular Expression Complexity in taro
Wysoka
ghsa-84p7-fh9c-6g8h
Prototype Pollution in mixme
Krytyczna
CVE-2021-47986
Incorrect version tags linked to external repository
Wysoka
CVE-2021-23430
Directory Traversal in startserver
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.