Media
CVE-2026-30959
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 12
Restablecer filtros
Crítica
CVE-2026-30957
OneUptime has Synthetic Monitor RCE via exposed Playwright browser object
Crítica
CVE-2026-30956
OneUptime has authorization bypass via client‑controlled is-multi-tenant-query header that leads to cross‑tenant data exposure and account takeover
Alta
CVE-2026-30920
OneUptime has broken access control in GitHub App installation flow that allows unauthorized project binding
Crítica
CVE-2026-30921
OneUptime: Synthetic Monitor RCE via exposed Playwright browser object
Crítica
CVE-2026-30887
OneUpTime's Unsandboxed Code Execution in Probe Allows Any Project Member to Achieve RCE
Alta
CVE-2026-28787
OneUptime has WebAuthn 2FA bypass: server accepts client-supplied challenge instead of server-stored value, allowing credential replay
Crítica
CVE-2026-27728
OneUptime: OS Command Injection in Probe NetworkPathMonitor via unsanitized destination in traceroute exec()
Crítica
CVE-2026-27574
OneUptime:: node:vm sandbox escape in probe allows any project member to achieve RCE
Alta
CVE-2025-65966
OneUptime Unauthorized User Creation via API
Media
CVE-2025-66028
OneUptime is Vulnerable to Privilege Escalation via Login Response Manipulation
Alta
CVE-2024-29194
OneUptime Vulnerable to a Privilege Escalation via Local Storage Key Manipulation
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.