Media
CVE-2021-32796
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 5.016
Restablecer filtros
Alta
ghsa-6cj2-92m5-7mvp
Improperly Controlled Modification of Object Prototype Attributes
Media
CVE-2021-23411
Cross-site scripting in anchorme
Crítica
CVE-2021-23412
Command injection in gitlogplus
Media
CVE-2021-39192
Privilege escalation: all users can access Admin-level API keys
Media
CVE-2021-3647
URIjs Vulnerable to Hostname spoofing via backslashes in URL
Alta
CVE-2021-32770
Basic-auth app bundle credential exposure in gatsby-source-wordpress
Alta
CVE-2021-32736
Prototype Pollution in think-helper
Alta
CVE-2021-21422
Cross-site scripting
Media
CVE-2021-23396
Prototype Pollution in lutils
Media
CVE-2021-32684
Missing Handler in @scandipwa/magento-scripts
Media
CVE-2021-32659
Automatic room upgrade handling can be used maliciously to bridge a room non-consentually
Alta
CVE-2021-32691
Auto-merging Person Records Compromised
Media
CVE-2021-23387
Open Redirect in trailing-slash
Media
CVE-2021-23388
Regular expression denial of service in forms
Crítica
CVE-2021-26707
Prototype pollution in Merge-deep
Alta
CVE-2020-28469
glob-parent vulnerable to Regular Expression Denial of Service in enclosure regex
Alta
CVE-2021-32641
Reflected XSS when using flashMessages or languageDictionary
Media
CVE-2021-32662
Path traversal
Media
ghsa-h45p-w933-jxh3
Improper Verification of Cryptographic Signature in aws-encryption-sdk-javascript
Media
ghsa-5vm8-hhgr-jcjp
Cross-site scripting vulnerability in TinyMCE
Alta
ghsa-4g53-vp7q-gfjv
constructEvent does not verify header
Baja
ghsa-jcgr-9698-82jx
Improper Neutralization of Special Elements used in a Command ('Command Injection') in @floffah/build
Alta
CVE-2021-32624
Private Field data leak
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.