Średnia
CVE-2021-32738
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 476
Wyczyść filtry
Wysoka
CVE-2021-32691
Auto-merging Person Records Compromised
Średnia
CVE-2021-23387
Open Redirect in trailing-slash
Średnia
CVE-2021-32640
ReDoS in Sec-Websocket-Protocol header
Średnia
CVE-2020-7680
Cross-site Scripting in docsify
Średnia
CVE-2020-7696
Credential leak in react-native-fast-image
Krytyczna
CVE-2020-7684
Path traversal in rollup-plugin-serve
Średnia
CVE-2020-15500
Cross-site scripting in TileServer GL
Średnia
CVE-2020-7757
Path Traversal in droppy
Wysoka
CVE-2020-7758
Path Traversal in browserless-chrome
Wysoka
CVE-2020-7749
Injection and Cross-site Scripting in osm-static-maps
Średnia
CVE-2020-7747
Cross-site Scripting in lightning-server
Wysoka
CVE-2020-7740
Server-Side Request Forgery in node-pdf-generator
Wysoka
CVE-2020-7739
Server-Side Request Forgery in phantomjs-seo
Wysoka
CVE-2020-8214
Path traversal in servey
Średnia
CVE-2020-8134
Server-side request forgery in Ghost CMS
Krytyczna
CVE-2020-7697
Code injection in mock2easy
Wysoka
CVE-2021-29486
cumulative-distribution-function Infinite Loop vulnerability
Wysoka
CVE-2017-18924
Code Injection in oauth2-server
Wysoka
CVE-2021-29452
Any logged in user could edit any other logged in user.
Średnia
CVE-2021-29438
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in @nextcloud/dialogs
Wysoka
CVE-2020-8128
Server-Side Request Forgery and Inclusion of Functionality from Untrusted Control Sphere in jsreport
Krytyczna
CVE-2020-28360
Server-Side Request Forgery in private-ip
Średnia
CVE-2021-20327
mongodb-client-encryption vulnerable to Improper Certificate Validation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.