Crítica
CVE-2022-25759
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 5.032
Restablecer filtros
Alta
CVE-2022-31172
OpenZeppelin Contracts's SignatureChecker may revert on invalid EIP-1271 signers
Alta
CVE-2022-31170
OpenZeppelin Contracts's ERC165Checker may revert instead of returning false
Baja
CVE-2022-31151
undici before v5.8.0 vulnerable to uncleared cookies on cross-host / cross-origin redirect
Crítica
CVE-2020-28471
Properties-Reader before v2.2.0 vulnerable to prototype pollution
Alta
CVE-2022-36127
Apache SkyWalking NodeJS Agent can lose availability if header includes illegal SkyWalking header
Media
CVE-2022-31160
jQuery UI vulnerable to XSS when refreshing a checkboxradio with an HTML-like initial text label
Media
CVE-2022-25869
Angular (deprecated package) Cross-site Scripting
Alta
CVE-2022-31142
fastify-bearer-auth vulnerable to Timing Attack Vector
Crítica
CVE-2022-32213
llhttp allows HTTP Request Smuggling via Flawed Parsing of Transfer-Encoding
Alta
CVE-2019-10761
vm2 before 3.6.11 vulnerable to sandbox escape
Media
CVE-2022-32114
Strapi 4.1.12 Cross-site Scripting via crafted file
Alta
CVE-2022-31127
Improper handling of email input
Alta
CVE-2022-31129
Moment.js vulnerable to Inefficient Regular Expression Complexity
Media
CVE-2022-31108
Possible inject arbitrary `CSS` into the generated graph affecting the container HTML
Alta
CVE-2022-31103
Improper handling of CSS at-rules in lettersanitizer
Media
CVE-2022-31110
Denial of Service (DoS) vulnerability in RSSHub
Alta
CVE-2022-31093
Improper Handling of `callbackUrl` parameter in next-auth
Alta
CVE-2022-31089
Invalid file request can crash server
Alta
CVE-2022-25852
pg-native and libpq vulnerable to uncontrolled resource consumption
Alta
CVE-2022-31083
Authentication bypass vulnerability in Apple Game Center auth adapter
Media
CVE-2022-31070
Potential Sensitive Cookie Exposure in NPM Packages @finastra/nestjs-proxy, @ffdc/nestjs-proxy
Media
CVE-2022-31069
Potential Authorization Header Exposure in NPM Packages @finastra/nestjs-proxy, @ffdc/nestjs-proxy
Media
ghsa-7v28-g2pq-ggg8
Ghost vulnerable to remote code execution in locale setting change
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.