Alta
CVE-2023-3672
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Crítica
CVE-2023-37466
vm2 Sandbox Escape vulnerability
Crítica
CVE-2023-37903
vm2 Sandbox Escape vulnerability
Baja
ghsa-h9wq-xcqx-mqxm
Vendure Cross Site Request Forgery vulnerability impacting all API requests
Media
CVE-2023-3620
WP tarteaucitron.js Self Hosted <= 1.2.4 - Running a Vulnerable Dependency
Media
CVE-2023-37905
ckeditor-wordcount-plugin vulnerable to Cross-site Scripting in Source Mode of Editor
Baja
ghsa-mrr8-v49w-3333
sweetalert2 contains potentially undesirable behavior
Alta
CVE-2020-26302
is_js vulnerable to Regular Expression Denial of Service
Alta
CVE-2022-24441
snyk Code Injection vulnerability
Media
ghsa-gm68-572p-q28r
@vendure/admin-ui-plugin authenticated Cross-site Scripting vulnerability
Alta
CVE-2023-31999
@fastify/oauth2 vulnerable to Cross Site Request Forgery due to reused Oauth2 state
Crítica
CVE-2023-36665
protobufjs Prototype Pollution vulnerability
Media
CVE-2023-26136
tough-cookie Prototype Pollution vulnerability
Alta
CVE-2023-30589
llhttp vulnerable to HTTP request smuggling
Crítica
CVE-2023-36475
Parse Server vulnerable to remote code execution via MongoDB BSON parser through prototype pollution
Media
CVE-2023-34840
angular-ui-notification Cross-site Scripting vulnerability
Media
CVE-2023-37299
Joplin Cross-site Scripting vulnerability
Media
CVE-2023-37298
Joplin Cross-site Scripting vulnerability
Alta
CVE-2023-26135
flatnest Prototype Pollution vulnerability
Alta
CVE-2023-26134
git-commit-info vulnerable to Command Injection
Baja
CVE-2023-35931
Shescape potential environment variable exposure on Windows with CMD
Media
CVE-2023-26115
word-wrap vulnerable to Regular Expression Denial of Service
Alta
ghsa-5wrg-8fxp-cx9r
passport-wsfed-saml2 Signature Bypass vulnerability
Alta
CVE-2023-35926
Backstage Scaffolder plugin has insecure sandbox
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.