Media
CVE-2019-5457
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 4.990
Restablecer filtros
Media
CVE-2019-5447
Path Traversal in http-file-server
Media
CVE-2019-1020013
Sensitive Data Exposure in parse-server
Media
ghsa-4xcv-9jjx-gfj3
Denial of Service in mem
Alta
ghsa-g8m7-qhv7-9h5x
Path Traversal in serve-here.js
Media
CVE-2018-21270
Out-of-bounds Read in stringstream
Alta
ghsa-68gr-cmcp-g3mj
Directory Traversal in lactate
Crítica
ghsa-4qhx-g9wp-g9m6
Failure to sanitize quotes which can lead to sql injection in squel
Media
CVE-2019-10157
Forced Logout in keycloak-connect
Alta
ghsa-74cr-77xc-8g6r
Prototype Pollution in @apollo/gateway
Alta
ghsa-hpfq-8wx8-cgqw
Cross-Site Scripting in ids-enterprise
Alta
ghsa-pm52-wwrw-c282
Command Injection in wiki-plugin-datalog
Media
ghsa-f7qw-5pvg-mmwp
Prototype Pollution in lutils-merge
Alta
CVE-2019-1020012
Parse Server before v3.4.1 vulnerable to Denial of Service
Media
CVE-2019-5438
Unauthorized File Access in harp
Alta
ghsa-gc94-6w89-hpqr
Command Injection in fs-path
Media
ghsa-8f93-rv4p-x4jw
SQL Injection in sql
Alta
ghsa-73cw-jxmm-qpgh
Path Traversal in localhost-now
Media
ghsa-984p-xq9m-4rjw
Rate Limiting Bypass in express-brute
Baja
ghsa-c35v-qwqg-87jc
express-basic-auth Timing Attack due to native string comparison instead of constant time string comparison
Media
ghsa-gm9g-2g8v-fvxj
Prototype Pollution in upmerge
Baja
ghsa-3xc7-xg67-pw99
Sensitive Data Exposure in sequelize-cli
Media
ghsa-86p3-4gfq-38f2
Denial of Service in url-relative
Media
ghsa-74cp-qw7f-7hpw
Path Traversal in statics-server
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.