Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 14
Restablecer filtrosmatrix-js-sdk has insufficient MXC URI validation which allows client-side path traversal
Malicious homeservers can steal message keys when the matrix-react-sdk user invites another user to a room
Matrix JavaScript SDK's key history sharing could share keys to malicious devices
matrix-js-sdk will freeze when a user sets a room with itself as a its predecessor
matrix-js-sdk vulnerable to invisible eavesdropping in group calls
Prototype pollution in matrix-js-sdk (part 2)
Prototype pollution in matrix-react-sdk
matrix-js-sdk Prototype Pollution vulnerability
matrix-js-sdk subject to user impersonation due to key/device identifier confusion in SAS verification
matrix-js-sdk subject to user spoofing via Olm/Megolm protocol confusion
matrix-js-sdk subject to impersonated messages due to permissive key forwarding
Improper beacon events in matrix-js-sdk can result in availability issues
matrix-js-sdk can be tricked into disclosing E2EE room keys to a participating homeserver
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.