Wysoka
CVE-2022-21667
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Niska
ghsa-5rrq-pxf6-6jx5
Prototype Pollution in node-forge debug API.
Niska
ghsa-wxgw-qj99-44c2
Prototype Pollution in node-forge util.setPath API
Niska
ghsa-gf8q-jrpm-jvxq
URL parsing in node-forge could lead to undesired behavior.
Wysoka
CVE-2021-22569
A potential Denial of Service issue in protobuf-java
Średnia
CVE-2021-23382
Regular Expression Denial of Service in postcss
Krytyczna
CVE-2020-7631
OS Command Injection in diskusage-ng
Średnia
CVE-2020-11529
Open Redirect in Grav
Krytyczna
CVE-2020-7632
OS Command Injection in node-mpv
Średnia
CVE-2021-43678
Wechat-php-sdk is affected by a Cross Site Scripting vulnerability.
Krytyczna
CVE-2021-25114
Paid Memberships Pro <= 2.6.6 - Unauthenticated SQL Injection
Wysoka
CVE-2021-41561
Improper Input Validation in Parquet-MR
Wysoka
CVE-2021-4118
pytorch-lightning is vulnerable to Deserialization of Untrusted Data
Krytyczna
CVE-2021-42392
RCE in H2 Console
Wysoka
CVE-2022-51017
Uncapped length of skin data fields submitted by players
Średnia
CVE-2022-51018
Book page text, count, and author/title length is not limited in PocketMine-MP
Średnia
CVE-2022-21651
Open redirect in shopware
Niska
CVE-2022-21652
Insufficient Session Expiration in shopware
Średnia
CVE-2022-21653
Hash collision in typelevel jawn
Wysoka
CVE-2022-21648
Sandbox bypass in Latte templates
Wysoka
CVE-2020-19316
OS Command Injection in Laravel Framework
Wysoka
CVE-2022-21647
Deserialization of Untrusted Data in Codeigniter4
Niska
CVE-2021-43862
jquery.terminal self XSS on user input
Wysoka
CVE-2022-0086
uppy's companion module is vulnerable to Server-Side Request Forgery (SSRF)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.