Media
CVE-2019-16728
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.498
Restablecer filtros
Media
CVE-2017-18635
Cross-Site Scripting in @novnc/novnc
Crítica
ghsa-r587-7jh2-4qr3
Server secret was included in static assets and served to clients
Media
CVE-2020-15156
XSS due to lack of CSRF validation for replying/publishing
Crítica
CVE-2020-7710
Sandbox Breakout / Arbitrary Code Execution in safe-eval
Alta
ghsa-gr4j-r575-g665
Cross-Site Scripting in highcharts
Media
CVE-2020-7689
Integer Overflow or Wraparound and Use of a Broken or Risky Cryptographic Algorithm in bcrypt
Baja
CVE-2020-15119
DOM-based XSS in auth0-lock
Crítica
CVE-2020-15152
Server-Side Request Forgery in ftp-srv
Alta
CVE-2020-8205
Server-Side Request Forgery in @uppy/companion
Alta
ghsa-j7wp-vjj6-cp5m
Cross-Site Scripting in @progress/kendo-angular-editor
Alta
CVE-2020-7660
Insecure serialization leading to RCE in serialize-javascript
Media
CVE-2020-12648
Cross-site scripting vulnerability in TinyMCE
Alta
CVE-2020-15138
Cross-Site Scripting in Prism
Media
ghsa-5cp4-xmrw-59wf
XSS via JQLite DOM manipulation functions in AngularJS
Media
ghsa-whrh-9j4q-g7ph
CSRF Vulnerability in polaris-website
Media
CVE-2020-8192
Denial of service in fastify
Crítica
CVE-2020-7699
Prototype Pollution in express-fileupload
Media
CVE-2020-15135
CSRF vulnerability in save-server
Crítica
CVE-2020-15131
False-positive validity for NFT1 genesis transactions
Crítica
CVE-2020-15130
False-positive validity for NFT1 genesis transactions in SLPJS
Alta
CVE-2020-8116
dot-prop Prototype Pollution vulnerability
Alta
CVE-2020-13822
Signature Malleabillity in elliptic
Alta
CVE-2020-7686
Directory traversal in rollup-plugin-server
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.