Alta
CVE-2021-21414
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Media
CVE-2021-23348
Arbitrary Command Injection in portprocesses
Alta
CVE-2021-21413
Misuse of `Reference` and other transferable APIs may lead to access to nodejs isolate
Media
CVE-2021-21412
[thi.ng/egf] Potential arbitrary code execution of `#gpg`-tagged property values
Crítica
CVE-2021-28918
Improper parsing of octal bytes in netmask
Alta
CVE-2020-7774
Prototype Pollution in y18n
Media
CVE-2021-27884
Weak JSON Web Token in yapi-vendor
Crítica
CVE-2020-8298
Command injection in fs-path
Crítica
CVE-2021-23344
total.js Remote Code Execution Vulnerability
Alta
CVE-2021-28092
Regular Expression Denial of Service (ReDoS)
Alta
CVE-2021-27290
Regular Expression Denial of Service (ReDoS)
Alta
CVE-2021-23354
printf vulnerable to Regular Expression Denial of Service (ReDoS)
Crítica
CVE-2020-7785
Command injection in node-ps
Alta
CVE-2020-28426
Command injection in kill-process-on-port
Crítica
CVE-2021-23355
Command Injection in ps-kill
Crítica
CVE-2021-23356
Code injection in kill-process-by-name
Crítica
CVE-2021-25914
Prototype Pollution Vulnerability in object-collider
Crítica
CVE-2020-28273
Prototype pollution in set-in
Alta
CVE-2021-21267
Regular Expression Denial-of-Service in npm schema-inspector
Alta
CVE-2021-21384
Null characters not escaped
Media
CVE-2021-23346
html-parse-stringify and html-parse-stringify2 vulnerable to Regular expression denial of service (ReDoS)
Alta
CVE-2021-26814
Improper Input Validation (RCE)
Alta
ghsa-hfwx-c7q6-g54c
Vulnerability allowing for reading internal HTTP resources
Alta
CVE-2021-23352
Madge vulnerable to command injection
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.