Alta
CVE-2025-59430
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 81
Restablecer filtros
Media
CVE-2025-55152
Oak Server has ReDoS in x-forwarded-proto and x-forwarded-for headers
Crítica
CVE-2025-71333
Flowise Pre-auth Arbitrary File Upload
Media
CVE-2024-38527
Cross-site Scripting in ZenUML
Media
CVE-2024-28863
Denial of service while parsing a tar file due to lack of folders count validation
Media
ghsa-wm63-7627-ch33
@vendure/core's insecure currencyCode handling allows wrong payment amounts
Crítica
CVE-2023-37466
vm2 Sandbox Escape vulnerability
Baja
ghsa-gpv5-7x3g-ghjv
fast-xml-parser regex vulnerability patch could be improved from a safety perspective
Crítica
CVE-2023-30547
vm2 Sandbox Escape vulnerability
Crítica
CVE-2023-29199
vm2 Sandbox Escape vulnerability
Media
ghsa-98pf-gfh3-x3mp
Read the Docs vulnerable to Cross-Site Scripting (XSS)
Baja
ghsa-3mpp-xfvh-qh37
node-ipc behavior change
Media
ghsa-h45p-w933-jxh3
Improper Verification of Cryptographic Signature in aws-encryption-sdk-javascript
Media
ghsa-7wwv-vh3v-89cq
ReDOS vulnerabities: multiple grammars
Crítica
ghsa-38hx-3542-8fh3
Malicious code in `electorn`
Crítica
ghsa-9p49-cwh3-4qhf
Malicious Package in grunt-radic
Crítica
ghsa-p32g-242c-76h3
Malicious Package in geoheat
Alta
ghsa-5vj8-3v2h-h38v
Remote Code Execution in next
Alta
ghsa-25v4-mcx4-hh35
Cross-Site Scripting in atlasboard-atlassian-package
Baja
ghsa-2mj8-pj3j-h362
Symlink reference outside of node_modules in bin-links
Crítica
ghsa-hwh3-fhf6-73x9
Malicious Package in bictoinjs-lib
Crítica
ghsa-j899-348x-h3rq
Malicious Package in serializes
Alta
ghsa-vpj4-89q8-rh38
Cross-Site Scripting in bpmn-js-properties-panel
Crítica
ghsa-2h3x-95c6-885r
Malicious Package in river-mock
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.