Media
CVE-2019-16769
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.486
Restablecer filtros
Media
CVE-2019-19507
Validation bypass is possible in Json Pattern Validator
Crítica
CVE-2019-18818
Strapi allows unauthenticated attacker to reset admin password without valid reset token
Media
CVE-2019-18954
Pomelo allows external control of critical state data
Media
CVE-2019-10771
Cross-Site Scripting in iobroker.web
Alta
CVE-2019-10767
Arbitrary File Write in iobroker.js-controller
Alta
CVE-2019-18841
Prototype Pollution in chartkick
Media
CVE-2019-16763
Pannellum Cross-Site Scripting due to data not being sanitized for URIs or vbscript
Alta
ghsa-9xr8-8hmc-389f
Cross-Site Scripting in vant
Alta
CVE-2019-10768
angular Prototype Pollution vulnerability
Crítica
CVE-2019-16762
Critical severity vulnerability that affects slpjs
Crítica
CVE-2019-16761
Validation Bypass in slp-validate
Alta
ghsa-4j6x-w426-6rc6
Default Express middleware security check is ignored in production
Crítica
CVE-2019-10749
SQL Injection in sequelize
Crítica
CVE-2019-10748
SQL Injection in sequelize
Crítica
CVE-2019-10752
SQL Injection in sequelize
Media
CVE-2019-10756
Cross-site Scripting in node-red-dashboard
Crítica
CVE-2019-17426
Improper Input Validation in Automattic Mongoose
Crítica
ghsa-7cg8-pq9v-x98q
Sandbox Breakout in realms-shim
Crítica
CVE-2019-10759
Sandbox Breakout / Arbitrary Code Execution in safer-eval
Crítica
CVE-2019-10757
SQL Injection in knex
Media
CVE-2019-25766
Renovate vulnerable to leakage of temporary repository tokens into Pull Request comments
Crítica
CVE-2019-10760
Sandbox Breakout / Arbitrary Code Execution in safer-eval
Alta
CVE-2019-17592
Regular Expression Denial of Service in csv-parse
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.