Alta
CVE-2016-1000242
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.593
Alta
CVE-2016-1000241
Cross-Site Scripting (XSS) in pivottable
Media
CVE-2016-1000240
Cross-Site Scripting in c3
Crítica
ghsa-g336-c7wv-8hp3
Cross-Site Scripting in swagger-ui
Media
CVE-2016-1000238
Spoofing attack due to unvalidated KDC in node-krb5
Alta
CVE-2016-1000235
fuelux vulnerable to Cross-Site Scripting in Pillbox feature
Alta
CVE-2016-1000233
Cross-Site Scripting in swagger-ui
Alta
CVE-2016-1000234
Cross-Site Scripting in jqtree
Alta
CVE-2016-1000231
Cross-Site Scripting in emojione
Alta
CVE-2016-1000230
XSS in client rendered block templates in rendr
Alta
CVE-2016-1000228
DOM-based XSS in gmail-js
Crítica
CVE-2016-5682
Cross-Site Scripting in swagger-ui
Alta
CVE-2016-1000227
Cross-Site Scripting in bootstrap-tagsinput
Crítica
CVE-2016-1000226
Cross-Site Scripting in swagger-ui
Crítica
CVE-2016-1000225
SQL Injection via GeoJSON in sequelize
Media
CVE-2016-1000224
Insecure Defaults Leads to Potential MITM in ezseed-transmission
Media
CVE-2008-6681
Cross-Site Scripting in dojo
Media
CVE-2016-3942
Template Injection in jsrender
Alta
CVE-2016-1000223
Forgeable Public/Private Tokens in jws
Media
CVE-2016-10519
Remote Memory Disclosure in bittorrent-dht
Media
CVE-2015-9244
SQL Injection in mysql
Media
CVE-2015-9243
Unsafe Merging of CORS Configuration Conflict in hapi
Crítica
CVE-2015-7982
Command Injection in gm
Alta
CVE-2015-9239
Regular Expression Denial of Service in ansi2html
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.