Alta
CVE-2026-73569
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 15
Restablecer filtros
Media
CVE-2026-59728
@astrojs/rss: XML Injection via Unescaped RSS Feed Fields
Media
CVE-2026-44664
fast-xml-builder Comment Value regex can be bypassed
Media
CVE-2026-41650
fast-xml-parser XMLBuilder: XML Comment and CDATA Injection via Unescaped Delimiters
Alta
CVE-2026-33418
SVG Dimension Capping Bypass via XML Comment Injection in @dicebear/converter ensureSize()
Media
CVE-2026-33349
Entity Expansion Limits Bypassed When Set to Zero Due to JavaScript Falsy Evaluation in fast-xml-parser
Alta
CVE-2026-33036
fast-xml-parser affected by numeric entity expansion bypassing all entity expansion limits (incomplete fix for CVE-2026-26278)
Baja
CVE-2026-27942
fast-xml-parser has stack overflow in XMLBuilder with preserveOrder
Crítica
CVE-2026-25896
fast-xml-parser has an entity encoding bypass via regex injection in DOCTYPE entity names
Alta
CVE-2026-26278
fast-xml-parser affected by DoS through entity expansion in DOCTYPE (no expansion limit)
Alta
CVE-2026-25128
fast-xml-parser has RangeError DoS Numeric Entities Bug
Alta
CVE-2024-41818
fast-xml-parser vulnerable to ReDOS at currency parsing
Baja
ghsa-gpv5-7x3g-ghjv
fast-xml-parser regex vulnerability patch could be improved from a safety perspective
Media
CVE-2021-26920
Druid ingestion system Authenticated users can read data from other sources than intended
Alta
CVE-2023-34104
fast-xml-parser vulnerable to Regex Injection via Doctype Entities
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.