Średnia
CVE-2019-1010266
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 474
Wyczyść filtry
Średnia
CVE-2019-13506
Cross-Site Scripting in @nuxt/devalue
Średnia
CVE-2019-5447
Path Traversal in http-file-server
Średnia
CVE-2019-1020013
Sensitive Data Exposure in parse-server
Krytyczna
CVE-2019-10744
Prototype Pollution in lodash
Średnia
CVE-2017-11429
Authentication bypass via incorrect XML canonicalization and DOM traversal in saml2-js
Średnia
ghsa-4xcv-9jjx-gfj3
Denial of Service in mem
Wysoka
ghsa-g8m7-qhv7-9h5x
Path Traversal in serve-here.js
Średnia
ghsa-28hp-fgcr-2r4h
Cross-Site Scripting via JSONP
Średnia
ghsa-mxjr-xmcg-fg7w
Arbitrary Code Injection in mobile-icon-resizer
Średnia
CVE-2018-21270
Out-of-bounds Read in stringstream
Krytyczna
ghsa-28xh-wpgr-7fm8
Command Injection in open
Średnia
ghsa-x9p2-fxq6-2m5f
Reverse Tabnapping in swagger-ui
Średnia
ghsa-qx4v-6gc5-f2vv
Regular Expression Denial of Service
Wysoka
ghsa-68gr-cmcp-g3mj
Directory Traversal in lactate
Średnia
ghsa-v2p6-4mp7-3r9v
Regular Expression Denial of Service in underscore.string
Krytyczna
ghsa-4vmm-mhcq-4x9j
Sandbox Bypass Leading to Arbitrary Code Execution in constantinople
Krytyczna
ghsa-4qhx-g9wp-g9m6
Failure to sanitize quotes which can lead to sql injection in squel
Średnia
CVE-2019-10157
Forced Logout in keycloak-connect
Wysoka
ghsa-74cr-77xc-8g6r
Prototype Pollution in @apollo/gateway
Wysoka
ghsa-49r3-3h96-rwj6
Cross-Site Scripting in ids-enterprise
Wysoka
ghsa-hpfq-8wx8-cgqw
Cross-Site Scripting in ids-enterprise
Wysoka
ghsa-crfx-5phg-hmw9
Cross-Site Scripting in ids-enterprise
Wysoka
ghsa-pm52-wwrw-c282
Command Injection in wiki-plugin-datalog
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.