Crítica
CVE-2023-29566
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 5.032
Restablecer filtros
Crítica
CVE-2023-27848
Remote code execution in broccoli-compass
Alta
CVE-2023-30533
Prototype Pollution in sheetJS
Crítica
CVE-2023-28131
Expo SDK has an OAuth vulnerability
Alta
CVE-2023-29019
Session fixation in fastify-passport
Media
CVE-2023-29020
CSRF token fixation in fastify-passport
Media
CVE-2023-2142
Nunjucks autoescape bypass leads to cross site scripting
Media
CVE-2023-27495
Bypass of CSRF protection in the presence of predictable userInfo
Media
CVE-2023-30548
Path traversal vulnerability in gatsby-plugin-sharp
Crítica
CVE-2023-30547
vm2 Sandbox Escape vulnerability
Baja
CVE-2022-4942
eslint-detailed-reporter vulnerable to cross-site scripting
Crítica
CVE-2023-22621
Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin
Alta
Explotada en ataques
CVE-2023-22894
Strapi leaking sensitive user information by filtering on private fields
Media
CVE-2023-30543
`chainId` may be outdated if user changes chains as part of connection in @web3-react
Alta
ghsa-xv3q-jrmm-4fxv
Authentication Bypass in @strapi/plugin-users-permissions
Media
CVE-2023-30541
OpenZeppelin Contracts TransparentUpgradeableProxy clashing selector calls may not be delegated
Crítica
CVE-2023-29199
vm2 Sandbox Escape vulnerability
Crítica
CVE-2023-29017
vm2 vulnerable to sandbox escape
Alta
CVE-2023-29008
SvelteKit framework has Insufficient CSRF protection for CORS requests
Alta
CVE-2023-0835
markdown-pdf vulnerable to local file read via server side cross-site scripting (XSS)
Alta
CVE-2023-29003
SvelteKit vulnerable to Cross-Site Request Forgery
Alta
CVE-2023-28427
Prototype pollution in matrix-js-sdk (part 2)
Alta
CVE-2023-28103
Prototype pollution in matrix-react-sdk
Alta
CVE-2022-36060
matrix-react-sdk Prototype pollution vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.