Baja
CVE-2021-43862
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 920
Restablecer filtros
Media
CVE-2020-7643
Prototype pollution in paypal-adaptive
Alta
CVE-2020-7644
Uncontrolled Resource Consumption in fun-map
Media
ghsa-qrmm-w75w-3wpx
Server side request forgery in SwaggerUI
Alta
CVE-2021-41109
LiveQuery publishes user session tokens in parse-server
Media
CVE-2021-23419
Prototype Pollution in open-graph
Media
CVE-2021-39171
Unlimited transforms allowed for signed nodes
Alta
CVE-2021-37694
Code injection issue for java-spring-cloud-stream-template
Media
CVE-2021-3647
URIjs Vulnerable to Hostname spoofing via backslashes in URL
Alta
CVE-2021-21422
Cross-site scripting
Alta
CVE-2021-32702
Reflected XSS from the callback handler's error query parameter
Alta
CVE-2021-23395
Prototype Pollution in nedb
Media
CVE-2020-7639
eivindfjeldstad-dot contains prototype pollution vulnerability
Crítica
CVE-2020-7633
apiconnect-cli-plugins vulnerable to OS Command Injection
Media
CVE-2020-8176
Cross-site scripting in @shopify/koa-shopify-auth
Alta
CVE-2020-7679
Improperly Controlled Modification of Dynamically-Determined Object Attributes in casperjs
Media
CVE-2021-3163
Cross-site Scripting in quill
Alta
ghsa-4whq-r978-2x68
Arbitrary code execution in ExifTool
Media
CVE-2019-10792
Injection in bodymen
Media
CVE-2019-10805
Exposure of Resource to Wrong Sphere in valib
Media
CVE-2021-20327
mongodb-client-encryption vulnerable to Improper Certificate Validation
Alta
CVE-2021-21384
Null characters not escaped
Media
CVE-2021-21368
Prototype poisoning
Alta
CVE-2021-27516
URIjs Hostname spoofing via backslashes in URL
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.