Alta
CVE-2022-25900
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Alta
CVE-2022-25758
Regular expression denial of service in scss-tokenizer
Crítica
CVE-2021-40663
Prototype Pollution in deep.assign
Alta
CVE-2022-0624
Authorization Bypass in parse-path
Media
CVE-2022-2217
Cross site scripting in parse-url
Crítica
CVE-2022-2216
Server-Side Request Forgery in parse-url
Media
CVE-2022-2218
Cross site scripting in parse-url
Alta
CVE-2022-0722
Hostname confusion in parse-url
Alta
CVE-2022-25898
JWS and JWT signature validation vulnerability with special characters
Alta
CVE-2022-21231
Prototype Pollution in deep-get-set
Alta
CVE-2022-31103
Improper handling of CSS at-rules in lettersanitizer
Media
CVE-2022-31110
Denial of Service (DoS) vulnerability in RSSHub
Media
CVE-2022-23080
Server-Side Request Forgery in Directus
Alta
CVE-2022-31093
Improper Handling of `callbackUrl` parameter in next-auth
Alta
CVE-2022-31089
Invalid file request can crash server
Media
CVE-2022-33987
got (JS Package) <= 11.8.4 and 12.0-<12.1.0 - Open Redirect
Alta
CVE-2022-22138
Uncontrolled Resource Consumption in fast-string-search
Alta
CVE-2022-25345
Uncontrolled Resource Consumption in @discordjs/opus
Alta
CVE-2022-25852
pg-native and libpq vulnerable to uncontrolled resource consumption
Alta
CVE-2022-21213
Prototype Pollution in mout
Media
CVE-2022-25872
Out-of-bounds Read in fast-string-search
Media
CVE-2022-25871
Prototype Pollution in querymen
Alta
CVE-2022-31083
Authentication bypass vulnerability in Apple Game Center auth adapter
Media
CVE-2022-31070
Potential Sensitive Cookie Exposure in NPM Packages @finastra/nestjs-proxy, @ffdc/nestjs-proxy
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.