Alta
ghsa-8mgg-5x65-m4m4
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 5.032
Restablecer filtros
Alta
CVE-2018-17145
Bitcoin Inventory Out-of-Memory Denial-of-Service Attack (CVE-2018-17145)
Baja
CVE-2020-15168
The `size` option isn't honored after following a redirect in node-fetch
Media
CVE-2020-24660
Lack of URL normalization may lead to authorization bypass when URL access rules are used
Baja
ghsa-vpgc-7h78-gx8f
personnummer/js vulnerable to Improper Input Validation
Alta
ghsa-5vj8-3v2h-h38v
Remote Code Execution in next
Alta
CVE-2020-36649
Regular Expression Denial of Service in papaparse
Alta
ghsa-rhc3-76jw-4f2x
Denial of Service in @commercial/ammo
Crítica
CVE-2019-0219
Privilege Escalation in cordova-plugin-inappbrowser
Baja
ghsa-22h7-7wwg-qmgg
Prototype Pollution in @hapi/hoek
Alta
ghsa-5ff8-jcf9-fw62
Cross-Site Scripting in markdown-it-katex
Crítica
ghsa-rjvj-673q-4hfw
Command Injection in traceroute
Alta
ghsa-q643-w9jp-q2qg
Hardcoded Initialization Vector in parsel
Media
ghsa-2ggq-vfcp-gwhj
Cross-Site Scripting in @hapi/boom
Crítica
ghsa-49mg-94fc-2fx6
Command Injection in npm-git-publish
Crítica
ghsa-qcff-ffx3-m25c
Command Injection in meta-git
Crítica
ghsa-7wgh-5q4q-6wx5
Malicious Package in 1337qq-js
Crítica
ghsa-v66p-w7qx-wv98
Authentication Bypass in express-laravel-passport
Alta
ghsa-25v4-mcx4-hh35
Cross-Site Scripting in atlasboard-atlassian-package
Crítica
ghsa-97mg-3cr6-3x4c
Remote Code Execution in mongodb-query-parser
Crítica
ghsa-7r9x-hr76-jr96
Command Injection in giting
Alta
ghsa-r4m5-47cq-6qg8
Server-Side Request Forgery in ftp-srv
Crítica
CVE-2019-19723
Improper Authorization in passport-cognito
Crítica
ghsa-65xx-c85x-wg76
Command Injection in plotter
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.