Media
CVE-2022-24740
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 2.476
Restablecer filtros
Crítica
CVE-2022-24760
Command injection in Parse Server through prototype pollution
Alta
CVE-2022-0528
Incorrect Authorization in @uppy/companion
Alta
CVE-2022-23647
Cross-site Scripting in Prism
Crítica
CVE-2021-23682
Prototype Pollution in litespeed.js and appwrite/server-ce
Media
CVE-2021-23384
Open Redirect in koa-remove-trailing-slashes
Alta
CVE-2019-20920
Arbitrary Code Execution in Handlebars
Crítica
CVE-2022-23631
Prototype Pollution leading to Remote Code Execution in superjson
Media
CVE-2022-0508
Server-Side Request Forgery in @peertube/embed-api
Media
CVE-2022-21721
Denial of Service Vulnerability in next.js
Alta
CVE-2021-23664
Server side request forgery in @isomorphic-git/cors-proxy
Alta
CVE-2022-21676
Uncaught Exception in engine.io
Media
CVE-2022-21671
Potential exposure of tokens to an Unauthorized Actor
Crítica
ghsa-2w8g-m5j8-7m87
Zalgo-like output that crashes the server
Alta
CVE-2022-21667
Denial of Service in soketi
Alta
CVE-2022-0086
uppy's companion module is vulnerable to Server-Side Request Forgery (SSRF)
Alta
CVE-2020-1026
Incorrect Calculation in the MSR JavaScript Cryptography Library
Alta
CVE-2021-23797
Path Traversal in http-server-node
Media
ghsa-qrmm-w75w-3wpx
Server side request forgery in SwaggerUI
Alta
CVE-2021-43803
Unexpected server crash in Next.js.
Media
CVE-2021-23718
Server-Side Request Forgery in ssrf-agent
Alta
CVE-2021-40829
Improper certificate management in AWS IoT Device SDK v2
Media
CVE-2021-40828
Improper certificate management in AWS IoT Device SDK v2
Media
CVE-2021-41174
XSS vulnerability allowing arbitrary JavaScript execution
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.