Vulnerabilità note di OpenZeppelin

Trova la versione utilizzata dal progetto che stai sviluppando o verificando e controlla rapidamente quali sono le vulnerabilità di sicurezza note degli smart contract che potrebbero interessare il tuo codice.

Source: https://github.com/OpenZeppelin/openzeppelin-contracts/security/advisories
Repository: https://github.com/OpenZeppelin/openzeppelin-contracts

5.0.0 (0)

• nessuna

4.9.3 (0)

• nessuna

4.9.2 (1)

• ERC2771Context con forwarder personalizzato può portare a un _msgSender con valore zero

4.9.1 (2)

• ERC2771Context con forwarder personalizzato può portare a un _msgSender con valore zero
• Le multiproof di MerkleProof possono consentire di dimostrare foglie arbitrarie per alberi specifici

4.9.0 (3)

• ERC2771Context con forwarder personalizzato può portare a un _msgSender con valore zero
• Le multiproof di MerkleProof possono consentire di dimostrare foglie arbitrarie per alberi specifici
• La creazione di proposte del Governor può essere bloccata tramite frontrunning

4.8.3 (3)

• ERC2771Context con forwarder personalizzato può portare a un _msgSender con valore zero
• Le multiproof di MerkleProof possono consentire di dimostrare foglie arbitrarie per alberi specifici
• La creazione di proposte del Governor può essere bloccata tramite frontrunning

4.8.2 (5)

• ERC2771Context con forwarder personalizzato può portare a un _msgSender con valore zero
• Le multiproof di MerkleProof possono consentire di dimostrare foglie arbitrarie per alberi specifici
• La creazione di proposte del Governor può essere bloccata tramite frontrunning
• Le chiamate con selettori in conflitto di TransparentUpgradeableProxy potrebbero non essere delegate
• GovernorCompatibilityBravo può troncare il calldata della proposta

4.8.1 (6)

• ERC2771Context con forwarder personalizzato può portare a un _msgSender con valore zero
• Le multiproof di MerkleProof possono consentire di dimostrare foglie arbitrarie per alberi specifici
• La creazione di proposte del Governor può essere bloccata tramite frontrunning
• Le chiamate con selettori in conflitto di TransparentUpgradeableProxy potrebbero non essere delegate
• GovernorCompatibilityBravo può troncare il calldata della proposta
• Aggiornamento del saldo errato in ERC721Consecutive con batch di 1

4.8.0 (6)

• ERC2771Context con forwarder personalizzato può portare a _msgSender con valore zero
• I multiproof di MerkleProof possono consentire di dimostrare foglie arbitrarie per alberi specifici
• La creazione di proposte del Governor può essere bloccata tramite frontrunning
• Le chiamate con selettori in conflitto di TransparentUpgradeableProxy potrebbero non essere delegate
• GovernorCompatibilityBravo può troncare il calldata della proposta
• Aggiornamento del saldo errato in ERC721Consecutive con un batch di 1

4.7.3 (5)

• ERC2771Context con forwarder personalizzato può portare a _msgSender con valore zero
• I multiproof di MerkleProof possono consentire di dimostrare foglie arbitrarie per alberi specifici
• La creazione di proposte del Governor può essere bloccata tramite frontrunning
• Le chiamate con selettori in conflitto di TransparentUpgradeableProxy potrebbero non essere delegate
• GovernorCompatibilityBravo può troncare il calldata della proposta

4.7.2 (6)

• ERC2771Context con forwarder personalizzato può portare a _msgSender con valore zero
• I multiproof di MerkleProof possono consentire di dimostrare foglie arbitrarie per alberi specifici
• La creazione di proposte del Governor può essere bloccata tramite frontrunning
• Le chiamate con selettori in conflitto di TransparentUpgradeableProxy potrebbero non essere delegate
• GovernorCompatibilityBravo può troncare il calldata della proposta
• Malleabilità della firma ECDSA