Crítica
CVE-2021-27185
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Media
CVE-2020-26299
File System Bounds Escape
Media
CVE-2021-21306
Regular Expression Denial of Service (REDoS) in Marked
Alta
CVE-2021-21304
Prototype Pollution in Dynamoose
Media
CVE-2021-3189
Open redirect in Slashify
Alta
CVE-2020-28494
Command injection in total.js
Alta
CVE-2020-28495
Prototype pollution in total.js
Crítica
CVE-2021-25912
Prototype pollution in dotty
Alta
CVE-2021-21317
Denial of Service in uap-core
Alta
CVE-2021-21277
Angular Expressions - Remote Code Execution
Alta
CVE-2021-23329
Prototype pollution in nested-object-assign
Media
CVE-2021-21254
CKEditor 5 Markdown plugin Regular expression Denial of Service
Alta
CVE-2021-21316
Processing untrusted theming resources might execute arbitrary code (ACE)
Crítica
CVE-2021-3190
OS Command Injection in async-git
Alta
CVE-2021-3223
Path traversal in Node-RED-Dashboard
Alta
CVE-2021-23326
Command Injection in @graphql-tools/git-loader
Crítica
ghsa-7xcv-wvr7-4h6p
Malicious npm package: an0n-chat-lib
Crítica
ghsa-qv2g-99x4-45x6
Malicious npm package: discord-fix
Crítica
ghsa-w8fh-pvq2-x8c4
Malicious npm package: sonatype
Media
CVE-2020-26272
IPC messages delivered to the wrong frame in Electron
Alta
CVE-2020-28482
Cross-site Request Forgery in fastify-csrf
Alta
CVE-2020-28477
Prototype Pollution in immer
Media
CVE-2020-28481
CORS misconfiguration in socket.io
Alta
CVE-2020-28478
Prototype pollution in gsap
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.