Crítica
CVE-2023-30846
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Crítica
CVE-2023-30363
Prototype Pollution in vConsole
Alta
CVE-2023-30843
Hidden fields can be leaked on readable collections in Payload
Media
CVE-2023-2307
@builder.io/qwik-city Cross-Site Request Forgery vulnerability
Alta
CVE-2023-30609
HTML injection in search results via plaintext message highlighting
Crítica
CVE-2023-29566
Remote code execution in dawnsparks-node-tesseract
Crítica
CVE-2023-27848
Remote code execution in broccoli-compass
Alta
CVE-2023-2251
Uncaught Exception in yaml
Alta
CVE-2023-30533
Prototype Pollution in sheetJS
Crítica
CVE-2023-28131
Expo SDK has an OAuth vulnerability
Alta
CVE-2023-29019
Session fixation in fastify-passport
Media
CVE-2023-29020
CSRF token fixation in fastify-passport
Media
CVE-2023-2142
Nunjucks autoescape bypass leads to cross site scripting
Media
CVE-2023-27495
Bypass of CSRF protection in the presence of predictable userInfo
Media
CVE-2023-30548
Path traversal vulnerability in gatsby-plugin-sharp
Crítica
CVE-2023-30547
vm2 Sandbox Escape vulnerability
Alta
CVE-2023-30542
GovernorCompatibilityBravo may trim proposal calldata
Baja
CVE-2022-4942
eslint-detailed-reporter vulnerable to cross-site scripting
Crítica
CVE-2023-22621
Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin
Alta
Explotada en ataques
CVE-2023-22894
Strapi leaking sensitive user information by filtering on private fields
Media
CVE-2023-22893
Strapi does not verify the access or ID tokens issued during the OAuth flow
Media
CVE-2023-30543
`chainId` may be outdated if user changes chains as part of connection in @web3-react
Alta
ghsa-xv3q-jrmm-4fxv
Authentication Bypass in @strapi/plugin-users-permissions
Crítica
CVE-2023-2138
@nuxtlabs/github-module made Use of Hard-coded Credentials
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.