Media
CVE-2021-32738
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 2.476
Restablecer filtros
Alta
CVE-2021-32691
Auto-merging Person Records Compromised
Media
CVE-2021-23387
Open Redirect in trailing-slash
Media
CVE-2021-32640
ReDoS in Sec-Websocket-Protocol header
Media
CVE-2020-7680
Cross-site Scripting in docsify
Media
CVE-2020-7696
Credential leak in react-native-fast-image
Crítica
CVE-2020-7684
Path traversal in rollup-plugin-serve
Media
CVE-2020-15500
Cross-site scripting in TileServer GL
Media
CVE-2020-7757
Path Traversal in droppy
Alta
CVE-2020-7758
Path Traversal in browserless-chrome
Alta
CVE-2020-7749
Injection and Cross-site Scripting in osm-static-maps
Media
CVE-2020-7747
Cross-site Scripting in lightning-server
Alta
CVE-2020-7740
Server-Side Request Forgery in node-pdf-generator
Alta
CVE-2020-7739
Server-Side Request Forgery in phantomjs-seo
Alta
CVE-2020-8214
Path traversal in servey
Media
CVE-2020-8134
Server-side request forgery in Ghost CMS
Crítica
CVE-2020-7697
Code injection in mock2easy
Alta
CVE-2021-29486
cumulative-distribution-function Infinite Loop vulnerability
Alta
CVE-2017-18924
Code Injection in oauth2-server
Alta
CVE-2021-29452
Any logged in user could edit any other logged in user.
Media
CVE-2021-29438
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in @nextcloud/dialogs
Alta
CVE-2020-8128
Server-Side Request Forgery and Inclusion of Functionality from Untrusted Control Sphere in jsreport
Crítica
CVE-2020-28360
Server-Side Request Forgery in private-ip
Media
CVE-2021-20327
mongodb-client-encryption vulnerable to Improper Certificate Validation
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.