Alta
CVE-2022-21667
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.609
Baja
ghsa-5rrq-pxf6-6jx5
Prototype Pollution in node-forge debug API.
Baja
ghsa-wxgw-qj99-44c2
Prototype Pollution in node-forge util.setPath API
Baja
ghsa-gf8q-jrpm-jvxq
URL parsing in node-forge could lead to undesired behavior.
Alta
CVE-2021-22569
A potential Denial of Service issue in protobuf-java
Media
CVE-2021-23382
Regular Expression Denial of Service in postcss
Crítica
CVE-2020-7631
OS Command Injection in diskusage-ng
Media
CVE-2020-11529
Open Redirect in Grav
Crítica
CVE-2020-7632
OS Command Injection in node-mpv
Media
CVE-2021-43678
Wechat-php-sdk is affected by a Cross Site Scripting vulnerability.
Crítica
CVE-2021-25114
Paid Memberships Pro <= 2.6.6 - Unauthenticated SQL Injection
Alta
CVE-2021-41561
Improper Input Validation in Parquet-MR
Alta
CVE-2021-4118
pytorch-lightning is vulnerable to Deserialization of Untrusted Data
Crítica
CVE-2021-42392
RCE in H2 Console
Alta
CVE-2022-51017
Uncapped length of skin data fields submitted by players
Media
CVE-2022-51018
Book page text, count, and author/title length is not limited in PocketMine-MP
Media
CVE-2022-21651
Open redirect in shopware
Baja
CVE-2022-21652
Insufficient Session Expiration in shopware
Media
CVE-2022-21653
Hash collision in typelevel jawn
Alta
CVE-2022-21648
Sandbox bypass in Latte templates
Alta
CVE-2020-19316
OS Command Injection in Laravel Framework
Alta
CVE-2022-21647
Deserialization of Untrusted Data in Codeigniter4
Baja
CVE-2021-43862
jquery.terminal self XSS on user input
Alta
CVE-2022-0086
uppy's companion module is vulnerable to Server-Side Request Forgery (SSRF)
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.