Krytyczna
CVE-2023-49785
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 493
Wyczyść filtry
Średnia
CVE-2023-47620
Scrypted Cross-site Scripting vulnerability
Wysoka
CVE-2024-42352
Nuxt Icon affected by a Server-Side Request Forgery (SSRF)
Krytyczna
CVE-2024-34344
Nuxt vulnerable to remote code execution via the browser when running the test locally
Wysoka
CVE-2024-23657
Nuxt Devtools has a Path Traversal: '../filedir'
Wysoka
CVE-2024-39713
Rocket.Chat Server-Side Request Forgery (SSRF) vulnerability
Średnia
CVE-2024-39919
@jmondi/url-to-png enables capture screenshot of localhost web services (unauthenticated pages)
Wysoka
CVE-2024-39693
Next.js Denial of Service (DoS) condition
Wysoka
CVE-2024-39698
electron-updater Code Signing Bypass on Windows
Wysoka
CVE-2024-39895
Directus GraphQL Field Duplication Denial of Service (DoS)
Średnia
CVE-2024-39699
Directus Blind SSRF On File Import
Średnia
CVE-2024-39687
Server Side Request Forgery (SSRF) attack in Fedify
Średnia
CVE-2024-39691
Malicious Matrix homeserver can leak truncated message content of messages it shouldn't have access to
Wysoka
CVE-2024-39943
rejetto HFS vulnerable to OS Command Execution by remote authenticated users
Krytyczna
CVE-2024-39309
ZDI-CAN-23894: Parse Server literalizeRegexPart SQL Injection Authentication Bypass Vulnerability
Wysoka
CVE-2024-37818
Strapi Server-Side Request Forgery (SSRF)
Średnia
CVE-2024-38355
socket.io has an unhandled 'error' event
Średnia
CVE-2024-37895
Lobe Chat API Key Leak
Wysoka
CVE-2024-37890
ws affected by a DoS when handling a request with many HTTP headers
Wysoka
CVE-2024-34065
@strapi/plugin-users-permissions leaks 3rd party authentication tokens and authentication bypass
Średnia
CVE-2024-31217
@strapi/plugin-upload has a Denial-of-Service via Improper Exception Handling
Średnia
CVE-2024-37168
@grpc/grpc-js can allocate memory for incoming messages well above configured limits
Średnia
CVE-2024-37162
Generation of Error Message Containing Sensitive Information in zsa
Średnia
CVE-2023-50717
NocoDB Allows Preview of Files with Dangerous Content
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.