Alta
CVE-2023-50249
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 2.476
Restablecer filtros
Media
CVE-2023-50710
Named path parameters can be overridden in TrieRouter
Media
CVE-2023-49804
Password Change Vulnerability
Alta
CVE-2023-49799
SSRF & Credentials Leak
Alta
CVE-2023-49800
DOS by abusing `fetchOptions.retry`.
Media
CVE-2023-49293
Vite XSS vulnerability in `server.transformIndexHtml` via URL payload
Baja
CVE-2023-48711
google-translate-api-browser Server-Side Request Forgery (SSRF) Vulnerability
Media
ghsa-hfxh-rjv7-2369
Uptime Kuma Authenticated remote code execution via TailscalePing
Media
CVE-2023-48223
JWT Algorithm Confusion
Alta
CVE-2023-48238
json-web-token library is vulnerable to a JWT algorithm confusion attack
Media
CVE-2023-48219
TinyMCE vulnerable to mutation Cross-site Scripting via special characters in unescaped text nodes
Alta
CVE-2023-46119
Parse Server may crash when uploading file without extension
Alta
CVE-2023-45820
Directus crashes on invalid WebSocket message
Crítica
CVE-2023-5572
Server-Side Request Forgery (SSRF) in vriteio/vrite
Alta
CVE-2023-44400
Uptime Kuma has Persistentent User Sessions
Alta
ghsa-mvrp-3cvx-c325
Zod denial of service vulnerability during email validation
Alta
CVE-2023-26152
static-server Path Traversal vulnerability
Crítica
CVE-2023-31719
FUXA SQL Injection vulnerability
Alta
CVE-2023-31718
FUXA local file inclusion vulnerability
Alta
CVE-2023-31717
FUXA SQL Injection vulnerability
Alta
CVE-2023-38507
Strapi Improper Rate Limiting vulnerability
Alta
CVE-2023-41058
Trigger `beforeFind` not invoked in internal query pipeline when fetching pointer
Baja
ghsa-j5g3-5c8r-7qfx
Prevent logging invalid header values
Media
CVE-2023-38691
matrix-appservice-bridge doesn't verify the sub parameter of an openId token exhange, allowing unauthorized access to provisioning APIs
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.