Baja
ghsa-9r3m-mhfm-39cm
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 5.012
Restablecer filtros
Crítica
ghsa-8mm3-2mcj-cx6r
Malicious Package in angluar-cli
Alta
ghsa-v86x-f47q-f7f4
Unauthorized File Access in atompm
Crítica
ghsa-qv78-398w-cxp7
Malicious Package in shrugging-logging
Alta
ghsa-8mgg-5x65-m4m4
Command Injection in soletta-dev-app
Alta
CVE-2018-17145
Bitcoin Inventory Out-of-Memory Denial-of-Service Attack (CVE-2018-17145)
Baja
CVE-2020-15168
The `size` option isn't honored after following a redirect in node-fetch
Media
CVE-2020-24660
Lack of URL normalization may lead to authorization bypass when URL access rules are used
Baja
ghsa-vpgc-7h78-gx8f
personnummer/js vulnerable to Improper Input Validation
Alta
ghsa-5vj8-3v2h-h38v
Remote Code Execution in next
Alta
CVE-2020-36649
Regular Expression Denial of Service in papaparse
Alta
ghsa-rhc3-76jw-4f2x
Denial of Service in @commercial/ammo
Crítica
CVE-2019-0219
Privilege Escalation in cordova-plugin-inappbrowser
Baja
ghsa-22h7-7wwg-qmgg
Prototype Pollution in @hapi/hoek
Alta
ghsa-5ff8-jcf9-fw62
Cross-Site Scripting in markdown-it-katex
Crítica
ghsa-rjvj-673q-4hfw
Command Injection in traceroute
Alta
ghsa-q643-w9jp-q2qg
Hardcoded Initialization Vector in parsel
Media
ghsa-2ggq-vfcp-gwhj
Cross-Site Scripting in @hapi/boom
Crítica
ghsa-49mg-94fc-2fx6
Command Injection in npm-git-publish
Crítica
ghsa-qcff-ffx3-m25c
Command Injection in meta-git
Crítica
ghsa-7wgh-5q4q-6wx5
Malicious Package in 1337qq-js
Crítica
ghsa-v66p-w7qx-wv98
Authentication Bypass in express-laravel-passport
Alta
ghsa-25v4-mcx4-hh35
Cross-Site Scripting in atlasboard-atlassian-package
Crítica
ghsa-97mg-3cr6-3x4c
Remote Code Execution in mongodb-query-parser
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.