Baja
ghsa-8gr3-2gjw-jj7g
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 5.032
Restablecer filtros
Crítica
CVE-2022-23812
Embedded Malicious Code in node-ipc
Baja
ghsa-7j52-6fjp-58gr
Inconsistent storage layout for ERC2771ContextUpgradeable
Media
CVE-2022-24762
Leaking of user information on Cross-Domain communication in sysend
Media
CVE-2022-24740
Sudden swap of user auth tokens in Volto
Media
CVE-2021-46708
Spoofing attack in swagger-ui-dist
Crítica
CVE-2022-24760
Command injection in Parse Server through prototype pollution
Media
CVE-2022-24723
Leading white space bypasses protocol validation
Alta
ghsa-v3wr-67px-44xg
Execution with Unnecessary Privileges in arc-electron
Alta
CVE-2022-24709
Cross site scripting in @awsui/components-react
Media
CVE-2022-23646
Improper CSP in Image Optimization API for Next.js versions between 10.0.0 and 12.1.0
Alta
CVE-2021-23597
Uncaught Exception in fastify-multipart
Crítica
CVE-2021-23383
Prototype Pollution in handlebars
Alta
CVE-2021-26543
Command injection in git-parse
Media
CVE-2021-23384
Open Redirect in koa-remove-trailing-slashes
Alta
CVE-2021-32820
Insecure template handling in Express-handlebars
Media
CVE-2020-15366
Prototype Pollution in Ajv
Media
CVE-2019-2391
Deserialization of Untrusted Data in bson
Alta
CVE-2019-20920
Arbitrary Code Execution in Handlebars
Alta
CVE-2020-7777
Code Injection in jsen
Alta
CVE-2020-7779
Regular Expression Denial of Service in djvalidator
Media
CVE-2019-15608
TOCTOU Race Condition in Yarn
Crítica
CVE-2022-23631
Prototype Pollution leading to Remote Code Execution in superjson
Alta
CVE-2022-23624
Validation bypass in frourio-express
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.