Baja
CVE-2020-26288
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 5.012
Restablecer filtros
Crítica
CVE-2020-28440
Command Injection in corenlp-js-interface
Alta
ghsa-5p28-63mc-cgr9
Cross-Site Scripting bypass in html-purify
Media
ghsa-7wwv-vh3v-89cq
ReDOS vulnerabities: multiple grammars
Media
CVE-2020-26237
Prototype Pollution in highlight.js
Alta
CVE-2020-26226
Secret disclosure when containing characters that become URI encoded
Media
CVE-2020-15270
receiving subscription objects with deleted session
Baja
CVE-2020-15262
Unprotected dynamically loaded chunks
Baja
CVE-2020-7754
Regular Expression Denial of Service in npm-user-validate
Alta
CVE-2020-26149
Sensitive data exposure in NATS
Baja
CVE-2020-15215
Context isolation bypass in Electron
Alta
CVE-2020-15174
Unpreventable top-level navigation
Alta
CVE-2020-24807
File restriction bypass in socket.io-file
Baja
CVE-2020-15228
Environment Variable Injection in GitHub Actions
Crítica
ghsa-mfc2-93pr-jf92
Malicious code in `loadyaml`
Crítica
ghsa-38hx-3542-8fh3
Malicious code in `electorn`
Crítica
ghsa-8qh7-xw58-3ww7
Malicious Package in radic-util
Crítica
ghsa-2vqq-jgxx-fxjc
Malicious Package in motiv.scss
Alta
ghsa-hq8g-qq57-5275
SQL Injection in untitled-model
Crítica
ghsa-4wcx-c9c4-89p2
Malicious Package in react-datepicker-plus
Crítica
ghsa-5w4r-wwc3-6qcp
Malicious Package in precode.js
Crítica
ghsa-p7w2-mc6m-mfx2
Malicious Package in scroool
Media
ghsa-22q9-hqm5-mhmc
Cross-Site Scripting in swagger-ui
Media
ghsa-3f95-w5h5-fq86
Prototype Pollution in mergify
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.