Alta
CVE-2024-42352
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 5.032
Restablecer filtros
Crítica
CVE-2024-34344
Nuxt vulnerable to remote code execution via the browser when running the test locally
Media
CVE-2024-34343
nuxt vulnerable to Cross-site Scripting in navigateTo if used after SSR
Alta
CVE-2024-23657
Nuxt Devtools has a Path Traversal: '../filedir'
Media
CVE-2024-41962
Bostr Improper Authorization vulnerability
Baja
CVE-2024-41945
The fuels-ts typescript SDK has no awareness of to-be-spent transactions
Alta
CVE-2024-41818
fast-xml-parser vulnerable to ReDOS at currency parsing
Media
CVE-2024-6783
vue-template-compiler vulnerable to client-side Cross-Site Scripting (XSS)
Alta
CVE-2024-41655
(ReDoS) Regular Expression Denial of Service in tf2-item-format
Media
CVE-2024-6833
Zowe CLI allows storage of previously entered secure credentials in a plaintext file
Media
CVE-2024-39919
@jmondi/url-to-png enables capture screenshot of localhost web services (unauthenticated pages)
Media
CVE-2024-39918
@jmondi/url-to-png contains a Path Traversal vulnerability
Alta
CVE-2024-39693
Next.js Denial of Service (DoS) condition
Alta
CVE-2024-21525
node-twain vulnerable to Improper Check or Handling of Exceptional Conditions
Alta
CVE-2024-21523
images vulnerable to Denial of Service
Alta
CVE-2024-39698
electron-updater Code Signing Bypass on Windows
Alta
CVE-2024-39896
Directus Allows Single Sign-On User Enumeration
Alta
CVE-2024-39895
Directus GraphQL Field Duplication Denial of Service (DoS)
Alta
CVE-2024-39701
Directus incorrectly handles `_in` filter
Media
CVE-2024-39699
Directus Blind SSRF On File Import
Media
CVE-2024-39687
Server Side Request Forgery (SSRF) attack in Fedify
Media
CVE-2024-39691
Malicious Matrix homeserver can leak truncated message content of messages it shouldn't have access to
Media
CVE-2024-39018
@cat5th/key-serializer Prototype Pollution vulnerability
Alta
CVE-2024-39008
robinweser fast-loops vulnerable to prototype pollution
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.