Krytyczna
ghsa-vm6v-w6q2-mrrq
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 612
Wyczyść filtry
Krytyczna
ghsa-x48m-gp6r-gp4v
Malicious Package in rate-map
Krytyczna
ghsa-jxf5-7x3j-8j9m
Malicious Package in load-from-cwd-or-npm
Średnia
ghsa-588m-9qg5-35pq
Reverse Tabnabbing in quill
Krytyczna
ghsa-xfrc-7mj2-5xh9
Undefined Behavior in zencashjs
Wysoka
ghsa-9pcf-h8q9-63f6
Sandbox Breakout / Arbitrary Code Execution in safe-eval
Krytyczna
ghsa-435c-qcpm-wjw5
Malicious Package in fs-extar
Krytyczna
ghsa-w3f3-4j22-2v3p
Malicious Package in destroyer-of-worlds
Wysoka
ghsa-73v8-v6g4-vrpm
Arbitrary File Overwrite in decompress-zip
Wysoka
ghsa-9wjh-jr2j-6r4x
Remote Code Execution in pi_video_recording
Wysoka
ghsa-8wgc-jjvv-cv6v
Improper Authorization in loopback
Krytyczna
ghsa-9x64-5r7x-2q53
Malicious Package in flatmap-stream
Wysoka
ghsa-f5cv-xrv9-r8w7
NoSQL injection in express-cart
Krytyczna
ghsa-m852-866j-69j8
Malicious Package in eslint-config-airbnb-standard
Krytyczna
ghsa-pv55-r6j3-wp94
Malicious Package in eslint-config-eslint
Średnia
CVE-2008-6681
Cross-Site Scripting in dojo
Wysoka
CVE-2015-9239
Regular Expression Denial of Service in ansi2html
Krytyczna
ghsa-r587-7jh2-4qr3
Server secret was included in static assets and served to clients
Średnia
CVE-2020-5284
Directory Traversal in Next.js
Średnia
CVE-2019-20174
auth0-lock vulnerable to XSS via unsanitized placeholder property
Wysoka
CVE-2019-5484
Symlink Arbitrary File Overwrite in bower
Niska
CVE-2025-25300
smartbanner.js rel noopener vulnerability
Średnia
CVE-2019-15782
Cross-Site Scripting in webtorrent
Średnia
ghsa-x9p2-fxq6-2m5f
Reverse Tabnapping in swagger-ui
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.