Wysoka
CVE-2021-37701
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 626
Wyczyść filtry
Wysoka
CVE-2021-37712
Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links
Wysoka
CVE-2021-37713
Arbitrary File Creation/Overwrite on Windows via insufficient relative path sanitization
Wysoka
CVE-2021-39134
@npmcli/arborist vulnerable to UNIX Symbolic Link (Symlink) Following
Wysoka
CVE-2021-39135
UNIX Symbolic Link (Symlink) Following in @npmcli/arborist
Wysoka
CVE-2021-32804
Arbitrary File Creation/Overwrite due to insufficient absolute path sanitization
Wysoka
CVE-2021-32803
Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning
Krytyczna
CVE-2021-32685
Improper Verification of Cryptographic Signature
Średnia
CVE-2021-32684
Missing Handler in @scandipwa/magento-scripts
Średnia
CVE-2021-32659
Automatic room upgrade handling can be used maliciously to bridge a room non-consentually
Średnia
CVE-2021-32640
ReDoS in Sec-Websocket-Protocol header
Niska
ghsa-jcgr-9698-82jx
Improper Neutralization of Special Elements used in a Command ('Command Injection') in @floffah/build
Krytyczna
CVE-2020-7770
Prototype pollution in json8
Wysoka
CVE-2020-7766
Arbitrary Code Execution in json-ptr
Średnia
CVE-2021-3163
Cross-site Scripting in quill
Wysoka
CVE-2020-7712
trentm/json vulnerable to command injection
Średnia
CVE-2021-26540
Improper Input Validation in sanitize-html
Średnia
CVE-2021-31712
Cross-site Scripting in React Draft Wysiwyg
Średnia
CVE-2019-10796
OS Command Injection in rpi
Wysoka
CVE-2019-10799
OS Command Injection in compile-sass
Wysoka
CVE-2019-10804
OS Command Injection in serial-number
Krytyczna
CVE-2019-10802
OS Command Injection in giting
Średnia
ghsa-xmh9-rg6f-j3mr
Verification flaw in Solid identity-token-verifier
Niska
CVE-2021-21322
Prefix escape
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.