Media
CVE-2018-9861
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.458
Restablecer filtros
Alta
CVE-2018-1000118
Electron protocol handler browser vulnerable to Command Injection
Alta
CVE-2018-1000136
Electron Vulnerable to Code Execution by Re-Enabling Node.js Integration
Alta
CVE-2018-1000096
tiny-json-http missing SSL certificate validation
Alta
CVE-2018-1000086
pym.js CSRF Vulnerability
Alta
CVE-2018-7307
Auth0-js bypasses CSRF checks
Media
CVE-2018-7651
Regular Expression Denial of Service in ssri
Media
CVE-2018-1000023
Insight API transaction broadcast endpoint can result in Full Path Disclosure
Alta
CVE-2018-7560
AWS Lambda parser is vulnerable to Regular Expression Denial of Service
Alta
CVE-2017-1000189
ejs vulnerable to DoS due to weak input validation
Alta
CVE-2017-18214
Regular Expression Denial of Service in moment
Alta
CVE-2017-18077
ReDoS in brace-expansion
Alta
CVE-2018-6184
Directory traversal vulnerability in Next.js
Alta
CVE-2018-1000006
Remote Code Execution in electron
Alta
CVE-2016-10707
Denial of Service in jquery
Media
CVE-2015-9251
Cross-Site Scripting (XSS) in jquery
Media
CVE-2017-1000427
Marked vulnerable to XSS from data URIs
Alta
CVE-2017-1000452
Samlify vulnerable to Authentication Bypass by allowing tokens to be reused with different usernames
Alta
CVE-2016-10703
Denial of Service in ecstatic
Media
CVE-2017-10910
Denial of Service in mqtt
Alta
CVE-2017-17068
auth0-js Privilege Escalation Vulnerability
Crítica
CVE-2017-1001003
Arbitrary Code Execution in mathjs
Crítica
CVE-2017-1001002
Arbitrary Code Execution in mathjs
Alta
CVE-2017-16877
Next.js Directory Traversal Vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.