Crítica
CVE-2017-1000228
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.458
Restablecer filtros
Media
CVE-2017-1000188
mde ejs vulnerable to XSS
Alta
CVE-2017-16570
Cross-Site Request Forgery (CSRF) in keystone
Crítica
CVE-2014-3741
Potential Command Injection in printer
Alta
CVE-2013-7377
Potential Command Injection in codem-transcode
Media
CVE-2017-15881
Cross-Site Scripting in keystone
Alta
CVE-2017-15879
Keystone is vulnerable to CSV injection
Crítica
CVE-2017-7474
keycloak-connect and keycloak-js improperly handle invalid tokens
Media
CVE-2017-15878
Cross-Site Scripting in keystone
Media
CVE-2010-5312
Cross-site Scripting in jquery-ui
Media
CVE-2012-6662
jquery-ui Tooltip widget vulnerable to XSS
Crítica
CVE-2013-4660
Deserialization Code Execution in js-yaml
Alta
CVE-2015-8855
Regular Expression Denial of Service in semver
Alta
CVE-2015-8315
Regular Expression Denial of Service in ms
Crítica
CVE-2015-8857
Incorrect Handling of Non-Boolean Comparisons During Minification in uglify-js
Alta
CVE-2015-8854
Regular Expression Denial of Service in marked
Alta
CVE-2015-8862
Cross-Site Scripting in mustache
Alta
CVE-2015-8860
Symlink Arbitrary File Overwrite in tar
Media
CVE-2015-8859
Root Path Disclosure in send
Alta
CVE-2015-8858
Regular Expression Denial of Service in uglify-js
Media
CVE-2015-8856
Cross-Site Scripting in serve-index
Alta
CVE-2015-5688
Directory Traversal in geddy
Media
CVE-2015-1370
VBScript Content Injection in marked
Alta
CVE-2015-1369
SQL Injection in sequelize
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.