Niska
CVE-2024-47170
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 564
Wyczyść filtry
Średnia
CVE-2024-45037
AWS CDK RestApi not generating authorizationScope correctly in resultant CFN template
Wysoka
CVE-2024-43414
Apollo Query Planner and Apollo Gateway may infinitely loop on sufficiently complex queries
Średnia
CVE-2024-39001
ag-grid packages vulnerable to Prototype Pollution
Wysoka
CVE-2024-38996
Prototype pollution in ag-grid-community via the _.mergeDeep function
Wysoka
CVE-2024-34065
@strapi/plugin-users-permissions leaks 3rd party authentication tokens and authentication bypass
Wysoka
CVE-2024-34350
Next.js Vulnerable to HTTP Request Smuggling
Średnia
CVE-2024-4367
PDF.js < 4.2.67 - Arbitrary JavaScript Execution
Wysoka
CVE-2024-26135
MeshCentral cross-site websocket hijacking (CSWSH) vulnerability
Średnia
CVE-2024-23725
Cross-site Scripting in Ghost
Średnia
CVE-2023-51701
@fastify/reply-from JSON Content-Type parsing confusion
Średnia
CVE-2023-26159
Follow Redirects improperly handles URLs in the url.parse() function
Średnia
ghsa-hfxh-rjv7-2369
Uptime Kuma Authenticated remote code execution via TailscalePing
Średnia
ghsa-wm63-7627-ch33
@vendure/core's insecure currencyCode handling allows wrong payment amounts
Średnia
CVE-2021-43849
cordova-plugin-fingerprint-aio DoS vulnerability
Wysoka
CVE-2023-40185
Shescape on Windows escaping may be bypassed in threaded context
Niska
CVE-2023-35931
Shescape potential environment variable exposure on Windows with CMD
Wysoka
ghsa-xv3q-jrmm-4fxv
Authentication Bypass in @strapi/plugin-users-permissions
Średnia
ghsa-8r69-3cvp-wxc3
Batched HTTP requests may set incorrect `cache-control` response header
Wysoka
CVE-2022-25918
Inefficient Regular Expression Complexity in shescape
Niska
CVE-2022-37599
loader-utils (JS package) < 3.2.1 - Regular Expression Denial of Service
Średnia
CVE-2022-3224
parse-url parses http URLs incorrectly, making it vulnerable to host name spoofing
Średnia
ghsa-2fvv-qxrq-7jq6
apollo-server-core vulnerable to URL-based XSS attack affecting IE11 on default landing page
Krytyczna
CVE-2022-35942
loopback-connector-postgresql Vulnerable to Improper Sanitization of `contains` Filter
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.