An automation triggered a pipeline failure
Found 177 vulnerabilities. An additional 0 vulnerabilities have been marked as unaffected.
Output from Automations
7 rules were checked:
If a new dependency is added where the license risk is at least medium
then notify all users in the group admins by email
✔️ The rule did not trigger. Manage rule
If there is a dependency where the license risk is at least high
then send a pipeline warning
✔️ The rule did not trigger. Manage rule
If a dependency contains a vulnerability which has not been marked as unaffected and which has not triggered this rule for this dependency before
then notify all users in the group admins by email
📤 The rule triggered for the following vulnerabilities, causing an email notification. Manage rule
If a dependency contains a vulnerability which has not been marked as unaffected
then send a pipeline warning
⚠️ The rule triggered for the following vulnerabilities, causing a pipeline warning. Manage rule
| Vulnerability |
CVSS2 |
CVSS3 |
Dependency |
Dependency Licenses |
| CVE-2023-37903 |
N/A |
10 |
vm2 (npm) |
MIT |
| CVE-2023-37466 |
N/A |
10 |
vm2 (npm) |
MIT |
| CVE-2017-16042 |
7.5 |
9.8 |
growl (npm) |
MIT |
| CVE-2022-37601 |
N/A |
9.8 |
loader-utils (npm) |
MIT |
| CVE-2023-28154 |
N/A |
9.8 |
webpack (npm) |
MIT |
| CVE-2023-36665 |
N/A |
9.8 |
protobufjs (npm) |
BSD-3-Clause |
| CVE-2021-23383 |
7.5 |
9.8 |
handlebars (npm) |
MIT |
| CVE-2023-26136 |
N/A |
9.8 |
tough-cookie (npm) |
BSD-3-Clause |
| CVE-2018-16492 |
7.5 |
9.8 |
extend (npm) |
MIT |
| CVE-2020-15256 |
6.8 |
9.8 |
object-path (npm) |
MIT |
| debricked-233443 |
10 |
9.8 |
execa (npm) |
MIT |
| CVE-2021-3918 |
7.5 |
9.8 |
json-schema (npm) |
BSD-3-Clause |
| CVE-2022-29078 |
7.5 |
9.8 |
ejs (npm) |
Apache-2.0 |
| CVE-2021-23509 |
7.5 |
9.8 |
json-ptr (npm) |
MIT |
| CVE-2021-23369 |
7.5 |
9.8 |
handlebars (npm) |
MIT |
| CVE-2022-2421 |
N/A |
9.8 |
socket.io-parser (npm) |
MIT |
| CVE-2021-31597 |
7.5 |
9.4 |
xmlhttprequest-ssl (npm) |
MIT |
| CVE-2023-45133 |
N/A |
8.8 |
@babel/traverse (npm) |
MIT |
| CVE-2022-46175 |
N/A |
8.8 |
json5 (npm) |
MIT |
| CVE-2021-23434 |
7.5 |
8.6 |
object-path (npm) |
MIT |
| CVE-2020-28502 |
6.8 |
8.1 |
xmlhttprequest-ssl (npm) |
MIT |
| CVE-2022-23539 |
N/A |
8.1 |
jsonwebtoken (npm) |
MIT |
| CVE-2024-29415 |
N/A |
8.1 |
ip (npm) |
MIT |
| CVE-2016-10599 |
9.3 |
8.1 |
sauce-connect (npm) |
Unknown License |
| CVE-2019-20920 |
6.8 |
8.1 |
handlebars (npm) |
MIT |
| CVE-2020-7660 |
6.8 |
8.1 |
serialize-javascript (npm) |
BSD-3-Clause |
| CVE-2021-43138 |
6.8 |
7.8 |
async (npm) |
MIT |
| CVE-2022-23540 |
N/A |
7.6 |
jsonwebtoken (npm) |
MIT |
| CVE-2022-21681 |
5 |
7.5 |
marked (npm) |
Unknown License |
| CVE-2020-7733 |
5 |
7.5 |
ua-parser-js (npm) |
GPL-2.0-only, MIT |
| debricked-234478 |
N/A |
7.5 |
acorn (npm) |
MIT |
| CVE-2022-25883 |
N/A |
7.5 |
semver (npm) |
ISC |
| CVE-2020-36048 |
5 |
7.5 |
engine.io (npm) |
MIT |
| CVE-2022-21680 |
5 |
7.5 |
marked (npm) |
Unknown License |
| CVE-2023-43646 |
N/A |
7.5 |
get-func-name (npm) |
MIT |
| CVE-2022-25878 |
5 |
7.5 |
protobufjs (npm) |
BSD-3-Clause |
| CVE-2021-23343 |
5 |
7.5 |
path-parse (npm) |
MIT |
| CVE-2022-24785 |
5 |
7.5 |
moment (npm) |
MIT |
| CVE-2022-37603 |
N/A |
7.5 |
loader-utils (npm) |
MIT |
| CVE-2022-31129 |
5 |
7.5 |
moment (npm) |
MIT |
| CVE-2024-21538 |
N/A |
7.5 |
cross-spawn (npm) |
MIT |
| CVE-2022-3517 |
N/A |
7.5 |
minimatch (npm) |
ISC, MIT |
| CVE-2022-37599 |
N/A |
7.5 |
loader-utils (npm) |
MIT |
| CVE-2021-3807 |
7.8 |
7.5 |
ansi-regex (npm) |
MIT |
| CVE-2022-25881 |
N/A |
7.5 |
http-cache-semantics (npm) |
BSD-2-Clause |
| CVE-2022-38900 |
N/A |
7.5 |
decode-uri-component (npm) |
MIT |
| CVE-2022-24999 |
N/A |
7.5 |
express (npm) |
MIT |
| CVE-2023-32695 |
N/A |
7.5 |
socket.io-parser (npm) |
MIT |
| CVE-2022-25927 |
N/A |
7.5 |
ua-parser-js (npm) |
GPL-2.0-only, MIT |
| CVE-2024-4068 |
N/A |
7.5 |
braces (npm) |
MIT |
| CVE-2024-21490 |
N/A |
7.5 |
angular (npm) |
MIT |
| debricked-233616 |
5 |
7.5 |
mocha (npm) |
MIT |
| CVE-2021-3805 |
5 |
7.5 |
object-path (npm) |
MIT |
| CVE-2020-28469 |
5 |
7.5 |
glob-parent (npm) |
ISC |
| CVE-2020-36049 |
5 |
7.5 |
socket.io-parser (npm) |
MIT |
| CVE-2016-10540 |
5 |
7.5 |
minimatch (npm) |
ISC, MIT |
| CVE-2022-25844 |
5 |
7.5 |
angular (npm) |
MIT |
| CVE-2022-25858 |
N/A |
7.5 |
terser (npm) |
BSD-2-Clause, Unknown License |
| CVE-2019-20922 |
7.8 |
7.5 |
handlebars (npm) |
MIT |
| CVE-2022-24772 |
5 |
7.5 |
node-forge (npm) |
BSD-3-Clause, GPL-2.0-only |
| CVE-2022-24771 |
5 |
7.5 |
node-forge (npm) |
BSD-3-Clause, GPL-2.0-only |
| CVE-2017-20165 |
2.7 |
7.5 |
debug (npm) |
MIT |
| CVE-2022-24999 |
N/A |
7.5 |
qs (npm) |
BSD-3-Clause |
| CVE-2024-12905 |
N/A |
7.5 |
tar-fs (npm) |
MIT |
| CVE-2022-25940 |
N/A |
7.5 |
lite-server (npm) |
MIT |
| CVE-2021-3765 |
5 |
7.5 |
validator (npm) |
MIT |
| CVE-2024-45296 |
N/A |
7.5 |
path-to-regexp (npm) |
MIT |
| CVE-2021-3749 |
7.8 |
7.5 |
axios (npm) |
MIT |
| CVE-2024-45590 |
N/A |
7.5 |
body-parser (npm) |
MIT |
| CVE-2020-7753 |
5 |
7.5 |
trim (npm) |
MIT |
| CVE-2024-37890 |
N/A |
7.5 |
ws (npm) |
MIT |
| CVE-2021-27292 |
5 |
7.5 |
ua-parser-js (npm) |
GPL-2.0-only, MIT |
| CVE-2020-26311 |
N/A |
7.5 |
useragent (npm) |
MIT |
| CVE-2024-57075 |
N/A |
7.5 |
eazy-logger (npm) |
Apache-2.0 |
| CVE-2020-7793 |
5 |
7.5 |
ua-parser-js (npm) |
GPL-2.0-only, MIT |
| CVE-2020-8203 |
5.8 |
7.4 |
lodash (npm) |
MIT |
| CVE-2024-29180 |
N/A |
7.4 |
webpack-dev-middleware (npm) |
MIT |
| CVE-2022-48285 |
N/A |
7.3 |
jszip (npm) |
GPL-3.0-only, MIT |
| CVE-2020-7788 |
7.5 |
7.3 |
ini (npm) |
ISC |
| CVE-2024-38355 |
N/A |
7.3 |
socket.io (npm) |
MIT |
| CVE-2020-7774 |
7.5 |
7.3 |
y18n (npm) |
ISC |
| CVE-2021-23337 |
6.5 |
7.2 |
lodash.template (npm) |
MIT |
| CVE-2021-23337 |
6.5 |
7.2 |
lodash (npm) |
MIT |
| CVE-2021-23358 |
6.5 |
7.2 |
underscore (npm) |
MIT |
| CVE-2022-0144 |
3.6 |
7.1 |
shelljs (npm) |
BSD-3-Clause |
| CVE-2023-45857 |
N/A |
6.5 |
axios (npm) |
MIT |
| CVE-2024-28849 |
N/A |
6.5 |
follow-redirects (npm) |
MIT |
| CVE-2024-28863 |
N/A |
6.5 |
tar (npm) |
ISC |
| CVE-2024-36751 |
N/A |
6.5 |
parseuri (npm) |
MIT |
| CVE-2022-38778 |
N/A |
6.5 |
decode-uri-component (npm) |
MIT |
| CVE-2022-0155 |
4.3 |
6.5 |
follow-redirects (npm) |
MIT |
| CVE-2022-41940 |
N/A |
6.5 |
engine.io (npm) |
MIT |
| CVE-2022-23541 |
N/A |
6.3 |
jsonwebtoken (npm) |
MIT |
| CVE-2025-27789 |
N/A |
6.2 |
@babel/runtime-corejs3 (npm) |
MIT |
| CVE-2025-27789 |
N/A |
6.2 |
@babel/helpers (npm) |
MIT |
| CVE-2025-27789 |
N/A |
6.2 |
@babel/runtime (npm) |
MIT |
| CVE-2024-43788 |
N/A |
6.1 |
webpack (npm) |
MIT |
| CVE-2024-47068 |
N/A |
6.1 |
rollup (npm) |
MIT, Unknown License |
| CVE-2021-23495 |
5.8 |
6.1 |
karma (npm) |
MIT |
| CVE-2019-11003 |
4.3 |
6.1 |
materialize-css (npm) |
MIT |
| CVE-2019-11002 |
4.3 |
6.1 |
materialize-css (npm) |
MIT |
| CVE-2023-26159 |
N/A |
6.1 |
follow-redirects (npm) |
MIT |
| CVE-2019-11004 |
4.3 |
6.1 |
materialize-css (npm) |
MIT |
| CVE-2022-0235 |
5.8 |
6.1 |
node-fetch (npm) |
MIT |
| CVE-2022-0122 |
5.8 |
6.1 |
node-forge (npm) |
BSD-3-Clause, GPL-2.0-only |
| CVE-2024-29041 |
N/A |
6.1 |
express (npm) |
MIT |
| CVE-2023-28155 |
N/A |
6.1 |
request (npm) |
Apache-2.0 |
| CVE-2022-0437 |
4.3 |
6.1 |
karma (npm) |
MIT |
| CVE-2022-25869 |
N/A |
6.1 |
angular (npm) |
MIT |
| CVE-2022-0536 |
4.3 |
5.9 |
follow-redirects (npm) |
MIT |
| CVE-2020-28168 |
4.3 |
5.9 |
axios (npm) |
MIT |
| CVE-2020-15366 |
6.8 |
5.6 |
ajv (npm) |
MIT |
| CVE-2022-21704 |
2.1 |
5.5 |
log4js (npm) |
Apache-2.0 |
| CVE-2021-4231 |
3.5 |
5.4 |
@angular/core (npm) |
MIT, Unknown License |
| CVE-2022-25349 |
4.3 |
5.4 |
materialize-css (npm) |
MIT |
| CVE-2024-11831 |
N/A |
5.4 |
serialize-javascript (npm) |
BSD-3-Clause |
| CVE-2025-25289 |
N/A |
5.3 |
@octokit/request-error (npm) |
MIT |
| CVE-2017-16137 |
5 |
5.3 |
debug (npm) |
MIT |
| CVE-2024-4067 |
N/A |
5.3 |
micromatch (npm) |
MIT |
| CVE-2020-28500 |
5 |
5.3 |
lodash (npm) |
MIT |
| CVE-2020-7608 |
4.6 |
5.3 |
yargs-parser (npm) |
ISC |
| CVE-2022-33987 |
5 |
5.3 |
got (npm) |
MIT |
| CVE-2021-23362 |
5 |
5.3 |
hosted-git-info (npm) |
ISC |
| CVE-2024-37168 |
N/A |
5.3 |
@grpc/grpc-js (npm) |
Apache-2.0 |
| CVE-2021-23413 |
5 |
5.3 |
jszip (npm) |
GPL-3.0-only, MIT |
| CVE-2022-24773 |
5 |
5.3 |
node-forge (npm) |
BSD-3-Clause, GPL-2.0-only |
| CVE-2023-26118 |
N/A |
5.3 |
angular (npm) |
MIT |
| CVE-2021-32640 |
5 |
5.3 |
ws (npm) |
MIT |
| CVE-2023-44270 |
N/A |
5.3 |
postcss (npm) |
MIT |
| CVE-2017-20162 |
3.5 |
5.3 |
ms (npm) |
MIT |
| CVE-2023-0842 |
N/A |
5.3 |
xml2js (npm) |
MIT |
| CVE-2023-26117 |
N/A |
5.3 |
angular (npm) |
MIT |
| CVE-2023-26116 |
N/A |
5.3 |
angular (npm) |
MIT |
| CVE-2025-25290 |
N/A |
5.3 |
@octokit/request (npm) |
MIT |
| CVE-2025-0716 |
N/A |
4.8 |
angular (npm) |
MIT |
| CVE-2024-43800 |
N/A |
4.7 |
serve-static (npm) |
MIT |
| CVE-2024-43799 |
N/A |
4.7 |
send (npm) |
MIT |
| CVE-2024-43796 |
N/A |
4.7 |
express (npm) |
MIT |
| CVE-2019-16769 |
3.5 |
4.6 |
serialize-javascript (npm) |
BSD-3-Clause |
| CVE-2020-28481 |
4 |
4.3 |
socket.io (npm) |
MIT |
| CVE-2024-55565 |
N/A |
4.3 |
nanoid (npm) |
MIT |
| CVE-2024-8373 |
N/A |
4.3 |
angular (npm) |
MIT |
| CVE-2024-8372 |
N/A |
4.3 |
angular (npm) |
MIT |
| CVE-2024-33883 |
N/A |
4 |
ejs (npm) |
Apache-2.0 |
| CVE-2025-32997 |
N/A |
4 |
http-proxy-middleware (npm) |
MIT |
| CVE-2025-32996 |
N/A |
4 |
http-proxy-middleware (npm) |
MIT |
| CVE-2024-4128 |
N/A |
2.6 |
firebase-tools (npm) |
MIT |
| debricked-160896 |
N/A |
N/A |
diff (npm) |
BSD-3-Clause |
| debricked-233849 |
N/A |
N/A |
@zkochan/js-yaml (npm) |
MIT |
| debricked-233633 |
N/A |
N/A |
sauce-connect (npm) |
Unknown License |
| debricked-234354 |
N/A |
N/A |
growl (npm) |
MIT |
| debricked-179669 |
N/A |
N/A |
node-forge (npm) |
BSD-3-Clause, GPL-2.0-only |
| CVE-2025-27152 |
N/A |
N/A |
axios (npm) |
MIT |
| debricked-179671 |
N/A |
N/A |
node-forge (npm) |
BSD-3-Clause, GPL-2.0-only |
| debricked-294341 |
N/A |
N/A |
image-size (npm) |
MIT |
| debricked-234625 |
N/A |
N/A |
debug (npm) |
MIT |
| debricked-149824 |
N/A |
N/A |
handlebars (npm) |
MIT |
| debricked-234441 |
N/A |
N/A |
node-forge (npm) |
BSD-3-Clause, GPL-2.0-only |
| debricked-149816 |
N/A |
N/A |
handlebars (npm) |
MIT |
| debricked-233850 |
N/A |
N/A |
@zkochan/js-yaml (npm) |
MIT |
| debricked-286515 |
N/A |
N/A |
esbuild (npm) |
MIT |
| CVE-2020-26308 |
N/A |
N/A |
validate.js (npm) |
MIT |
| debricked-149739 |
N/A |
N/A |
yargs-parser (npm) |
ISC |
| debricked-222926 |
N/A |
N/A |
vm2 (npm) |
MIT |
| debricked-234346 |
N/A |
N/A |
https-proxy-agent (npm) |
MIT |
| debricked-149654 |
N/A |
N/A |
https-proxy-agent (npm) |
MIT |
| debricked-97165 |
N/A |
N/A |
lodash (npm) |
MIT |
| CVE-2024-47764 |
N/A |
N/A |
cookie (npm) |
MIT |
| debricked-155741 |
N/A |
N/A |
ini (npm) |
ISC |
| debricked-233593 |
N/A |
N/A |
diff (npm) |
BSD-3-Clause |
| debricked-233691 |
N/A |
N/A |
http-proxy (npm) |
MIT |
| debricked-149815 |
N/A |
N/A |
handlebars (npm) |
MIT |
| debricked-124 |
N/A |
N/A |
acorn (npm) |
MIT |
| debricked-234531 |
N/A |
N/A |
shelljs (npm) |
BSD-3-Clause |
| debricked-149740 |
N/A |
N/A |
http-proxy (npm) |
MIT |
| debricked-234440 |
N/A |
N/A |
node-forge (npm) |
BSD-3-Clause, GPL-2.0-only |
| debricked-180554 |
N/A |
N/A |
shelljs (npm) |
BSD-3-Clause |
| debricked-234477 |
N/A |
N/A |
acorn (npm) |
MIT |
| debricked-149414 |
N/A |
N/A |
handlebars (npm) |
MIT |
| debricked-233766 |
N/A |
N/A |
lodash.values (npm) |
MIT |
| CVE-2024-52798 |
N/A |
N/A |
path-to-regexp (npm) |
MIT |
If a dependency contains a vulnerability which has not been marked as unaffected
where CVSS is at least medium (4.0-6.9)
then fail pipeline
❌ The rule triggered for the following vulnerabilities, causing a pipeline failure. Manage rule
| Vulnerability |
CVSS2 |
CVSS3 |
Dependency |
Dependency Licenses |
| CVE-2023-37466 |
N/A |
10 |
vm2 (npm) |
MIT |
| CVE-2023-37903 |
N/A |
10 |
vm2 (npm) |
MIT |
| CVE-2017-16042 |
7.5 |
9.8 |
growl (npm) |
MIT |
| CVE-2022-2421 |
N/A |
9.8 |
socket.io-parser (npm) |
MIT |
| CVE-2023-28154 |
N/A |
9.8 |
webpack (npm) |
MIT |
| CVE-2021-23369 |
7.5 |
9.8 |
handlebars (npm) |
MIT |
| CVE-2023-36665 |
N/A |
9.8 |
protobufjs (npm) |
BSD-3-Clause |
| CVE-2023-26136 |
N/A |
9.8 |
tough-cookie (npm) |
BSD-3-Clause |
| debricked-233443 |
10 |
9.8 |
execa (npm) |
MIT |
| CVE-2022-37601 |
N/A |
9.8 |
loader-utils (npm) |
MIT |
| CVE-2021-23383 |
7.5 |
9.8 |
handlebars (npm) |
MIT |
| CVE-2022-29078 |
7.5 |
9.8 |
ejs (npm) |
Apache-2.0 |
| CVE-2021-23509 |
7.5 |
9.8 |
json-ptr (npm) |
MIT |
| CVE-2021-3918 |
7.5 |
9.8 |
json-schema (npm) |
BSD-3-Clause |
| CVE-2018-16492 |
7.5 |
9.8 |
extend (npm) |
MIT |
| CVE-2020-15256 |
6.8 |
9.8 |
object-path (npm) |
MIT |
| CVE-2021-31597 |
7.5 |
9.4 |
xmlhttprequest-ssl (npm) |
MIT |
| CVE-2023-45133 |
N/A |
8.8 |
@babel/traverse (npm) |
MIT |
| CVE-2022-46175 |
N/A |
8.8 |
json5 (npm) |
MIT |
| CVE-2021-23434 |
7.5 |
8.6 |
object-path (npm) |
MIT |
| CVE-2016-10599 |
9.3 |
8.1 |
sauce-connect (npm) |
Unknown License |
| CVE-2024-29415 |
N/A |
8.1 |
ip (npm) |
MIT |
| CVE-2022-23539 |
N/A |
8.1 |
jsonwebtoken (npm) |
MIT |
| CVE-2020-28502 |
6.8 |
8.1 |
xmlhttprequest-ssl (npm) |
MIT |
| CVE-2020-7660 |
6.8 |
8.1 |
serialize-javascript (npm) |
BSD-3-Clause |
| CVE-2019-20920 |
6.8 |
8.1 |
handlebars (npm) |
MIT |
| CVE-2021-43138 |
6.8 |
7.8 |
async (npm) |
MIT |
| CVE-2022-23540 |
N/A |
7.6 |
jsonwebtoken (npm) |
MIT |
| CVE-2022-25844 |
5 |
7.5 |
angular (npm) |
MIT |
| CVE-2022-25940 |
N/A |
7.5 |
lite-server (npm) |
MIT |
| CVE-2022-25883 |
N/A |
7.5 |
semver (npm) |
ISC |
| CVE-2022-37599 |
N/A |
7.5 |
loader-utils (npm) |
MIT |
| CVE-2022-3517 |
N/A |
7.5 |
minimatch (npm) |
ISC, MIT |
| CVE-2022-25878 |
5 |
7.5 |
protobufjs (npm) |
BSD-3-Clause |
| CVE-2022-38900 |
N/A |
7.5 |
decode-uri-component (npm) |
MIT |
| CVE-2022-24999 |
N/A |
7.5 |
express (npm) |
MIT |
| CVE-2016-10540 |
5 |
7.5 |
minimatch (npm) |
ISC, MIT |
| CVE-2020-28469 |
5 |
7.5 |
glob-parent (npm) |
ISC |
| CVE-2022-21681 |
5 |
7.5 |
marked (npm) |
Unknown License |
| CVE-2020-7793 |
5 |
7.5 |
ua-parser-js (npm) |
GPL-2.0-only, MIT |
| CVE-2020-7733 |
5 |
7.5 |
ua-parser-js (npm) |
GPL-2.0-only, MIT |
| CVE-2020-36048 |
5 |
7.5 |
engine.io (npm) |
MIT |
| CVE-2022-31129 |
5 |
7.5 |
moment (npm) |
MIT |
| CVE-2021-3807 |
7.8 |
7.5 |
ansi-regex (npm) |
MIT |
| CVE-2023-43646 |
N/A |
7.5 |
get-func-name (npm) |
MIT |
| CVE-2021-27292 |
5 |
7.5 |
ua-parser-js (npm) |
GPL-2.0-only, MIT |
| CVE-2021-3765 |
5 |
7.5 |
validator (npm) |
MIT |
| CVE-2022-25927 |
N/A |
7.5 |
ua-parser-js (npm) |
GPL-2.0-only, MIT |
| CVE-2022-24999 |
N/A |
7.5 |
qs (npm) |
BSD-3-Clause |
| CVE-2020-7753 |
5 |
7.5 |
trim (npm) |
MIT |
| CVE-2017-20165 |
2.7 |
7.5 |
debug (npm) |
MIT |
| CVE-2021-3749 |
7.8 |
7.5 |
axios (npm) |
MIT |
| CVE-2019-20922 |
7.8 |
7.5 |
handlebars (npm) |
MIT |
| CVE-2022-24785 |
5 |
7.5 |
moment (npm) |
MIT |
| CVE-2021-3805 |
5 |
7.5 |
object-path (npm) |
MIT |
| CVE-2023-32695 |
N/A |
7.5 |
socket.io-parser (npm) |
MIT |
| CVE-2021-23343 |
5 |
7.5 |
path-parse (npm) |
MIT |
| CVE-2022-37603 |
N/A |
7.5 |
loader-utils (npm) |
MIT |
| CVE-2022-25881 |
N/A |
7.5 |
http-cache-semantics (npm) |
BSD-2-Clause |
| CVE-2024-37890 |
N/A |
7.5 |
ws (npm) |
MIT |
| CVE-2022-21680 |
5 |
7.5 |
marked (npm) |
Unknown License |
| CVE-2022-24772 |
5 |
7.5 |
node-forge (npm) |
BSD-3-Clause, GPL-2.0-only |
| CVE-2022-24771 |
5 |
7.5 |
node-forge (npm) |
BSD-3-Clause, GPL-2.0-only |
| CVE-2022-25858 |
N/A |
7.5 |
terser (npm) |
BSD-2-Clause, Unknown License |
| CVE-2024-12905 |
N/A |
7.5 |
tar-fs (npm) |
MIT |
| debricked-233616 |
5 |
7.5 |
mocha (npm) |
MIT |
| debricked-234478 |
N/A |
7.5 |
acorn (npm) |
MIT |
| CVE-2024-45590 |
N/A |
7.5 |
body-parser (npm) |
MIT |
| CVE-2024-45296 |
N/A |
7.5 |
path-to-regexp (npm) |
MIT |
| CVE-2020-26311 |
N/A |
7.5 |
useragent (npm) |
MIT |
| CVE-2024-57075 |
N/A |
7.5 |
eazy-logger (npm) |
Apache-2.0 |
| CVE-2020-36049 |
5 |
7.5 |
socket.io-parser (npm) |
MIT |
| CVE-2024-4068 |
N/A |
7.5 |
braces (npm) |
MIT |
| CVE-2024-21538 |
N/A |
7.5 |
cross-spawn (npm) |
MIT |
| CVE-2024-21490 |
N/A |
7.5 |
angular (npm) |
MIT |
| CVE-2024-29180 |
N/A |
7.4 |
webpack-dev-middleware (npm) |
MIT |
| CVE-2020-8203 |
5.8 |
7.4 |
lodash (npm) |
MIT |
| CVE-2020-7774 |
7.5 |
7.3 |
y18n (npm) |
ISC |
| CVE-2020-7788 |
7.5 |
7.3 |
ini (npm) |
ISC |
| CVE-2024-38355 |
N/A |
7.3 |
socket.io (npm) |
MIT |
| CVE-2022-48285 |
N/A |
7.3 |
jszip (npm) |
GPL-3.0-only, MIT |
| CVE-2021-23337 |
6.5 |
7.2 |
lodash.template (npm) |
MIT |
| CVE-2021-23337 |
6.5 |
7.2 |
lodash (npm) |
MIT |
| CVE-2021-23358 |
6.5 |
7.2 |
underscore (npm) |
MIT |
| CVE-2022-0144 |
3.6 |
7.1 |
shelljs (npm) |
BSD-3-Clause |
| CVE-2022-0155 |
4.3 |
6.5 |
follow-redirects (npm) |
MIT |
| CVE-2022-38778 |
N/A |
6.5 |
decode-uri-component (npm) |
MIT |
| CVE-2024-28863 |
N/A |
6.5 |
tar (npm) |
ISC |
| CVE-2024-28849 |
N/A |
6.5 |
follow-redirects (npm) |
MIT |
| CVE-2022-41940 |
N/A |
6.5 |
engine.io (npm) |
MIT |
| CVE-2024-36751 |
N/A |
6.5 |
parseuri (npm) |
MIT |
| CVE-2023-45857 |
N/A |
6.5 |
axios (npm) |
MIT |
| CVE-2022-23541 |
N/A |
6.3 |
jsonwebtoken (npm) |
MIT |
| CVE-2025-27789 |
N/A |
6.2 |
@babel/runtime-corejs3 (npm) |
MIT |
| CVE-2025-27789 |
N/A |
6.2 |
@babel/runtime (npm) |
MIT |
| CVE-2025-27789 |
N/A |
6.2 |
@babel/helpers (npm) |
MIT |
| CVE-2019-11004 |
4.3 |
6.1 |
materialize-css (npm) |
MIT |
| CVE-2022-0122 |
5.8 |
6.1 |
node-forge (npm) |
BSD-3-Clause, GPL-2.0-only |
| CVE-2022-25869 |
N/A |
6.1 |
angular (npm) |
MIT |
| CVE-2019-11002 |
4.3 |
6.1 |
materialize-css (npm) |
MIT |
| CVE-2019-11003 |
4.3 |
6.1 |
materialize-css (npm) |
MIT |
| CVE-2024-43788 |
N/A |
6.1 |
webpack (npm) |
MIT |
| CVE-2024-47068 |
N/A |
6.1 |
rollup (npm) |
MIT, Unknown License |
| CVE-2022-0235 |
5.8 |
6.1 |
node-fetch (npm) |
MIT |
| CVE-2022-0437 |
4.3 |
6.1 |
karma (npm) |
MIT |
| CVE-2021-23495 |
5.8 |
6.1 |
karma (npm) |
MIT |
| CVE-2023-28155 |
N/A |
6.1 |
request (npm) |
Apache-2.0 |
| CVE-2023-26159 |
N/A |
6.1 |
follow-redirects (npm) |
MIT |
| CVE-2024-29041 |
N/A |
6.1 |
express (npm) |
MIT |
| CVE-2022-0536 |
4.3 |
5.9 |
follow-redirects (npm) |
MIT |
| CVE-2020-28168 |
4.3 |
5.9 |
axios (npm) |
MIT |
| CVE-2020-15366 |
6.8 |
5.6 |
ajv (npm) |
MIT |
| CVE-2022-21704 |
2.1 |
5.5 |
log4js (npm) |
Apache-2.0 |
| CVE-2021-4231 |
3.5 |
5.4 |
@angular/core (npm) |
MIT, Unknown License |
| CVE-2024-11831 |
N/A |
5.4 |
serialize-javascript (npm) |
BSD-3-Clause |
| CVE-2022-25349 |
4.3 |
5.4 |
materialize-css (npm) |
MIT |
| CVE-2024-37168 |
N/A |
5.3 |
[@grpc/grpc-js (npm)](... |
|
[Output was too long for GitHub]