Alta
CVE-2021-27911
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.602
Alta
CVE-2021-27912
XSS vulnerability on asset view
Media
CVE-2021-23434
Prototype Pollution in object-path
Media
CVE-2021-36787
Cross-site Scripting in the femanager TYPO3 extension
Media
CVE-2021-36788
Cross-site Scripting in the yoast_seo TYPO3 extension
Alta
CVE-2021-36786
Sensitive Data Exposure in miniorange_saml
Crítica
CVE-2021-23420
Deserialization of Untrusted Data in codeception/codeception
Crítica
CVE-2021-23421
Prototype Pollution in merge-change
Alta
CVE-2021-3689
Use of Insufficiently Random Values in yiisoft/yii2-dev
Media
CVE-2021-3692
Use of Cryptographically Weak Pseudo-Random Number Generator in yiisoft/yii2-dev
Crítica
CVE-2021-38384
Incorrect Authorization in serverless-offline
Media
CVE-2021-23419
Prototype Pollution in open-graph
Media
CVE-2020-22392
Cross Site Scripting in Subrion CMS
Alta
CVE-2021-36804
Malicious password-reset in Akaunting
Crítica
CVE-2021-34371
Deserialization of Untrusted Data in Neo4j
Media
CVE-2021-3680
Inadequate Encryption Strength in showdoc
Crítica
CVE-2019-19208
Code injection in codiad
Media
CVE-2021-39132
YAML deserialization can run untrusted code
Alta
CVE-2021-39133
Cross-Site Request Forgery (CSRF) can run untrusted code on Rundeck server
Alta
CVE-2021-39176
Missing Release of Memory after Effective Lifetime in detect-character-encoding
Alta
CVE-2021-39178
XSS in Image Optimization API for Next.js
Alta
CVE-2021-32831
Code Injection in total.js
Alta
CVE-2020-6950
Directory traversal in Eclipse Mojarra
Alta
CVE-2021-3749
axios Inefficient Regular Expression Complexity vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.