Alta
CVE-2023-26128
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Alta
CVE-2023-26127
n158 vulnerable to Command Injection due to improper input sanitization in the 'module.exports' function
Media
CVE-2023-33187
html inputs of type password recorded in plaintext when converted to text inputs
Crítica
ghsa-7cgc-fjv4-52x6
Malware in pre-build binaries of bignum
Media
CVE-2023-32695
Insufficient validation when decoding a Socket.IO packet
Media
CVE-2023-32325
Potential for cross-site scripting in PostHog-js
Media
CVE-2023-32688
Invalid push request payload crashes Parse Server
Alta
CVE-2023-33252
Double spend in snarkjs
Media
CVE-2023-32313
vm2 vulnerable to Inspect Manipulation
Crítica
CVE-2023-32314
vm2 Sandbox Escape vulnerability
Media
CVE-2023-2512
Buffer under-read in workerd
Alta
CVE-2023-27564
n8n Information Disclosure vulnerability
Alta
CVE-2023-27563
n8n Privilege Escalation vulnerability
Media
CVE-2023-27562
n8n Directory Traversal vulnerability
Alta
CVE-2023-26126
m.static Directory Traversal vulnerability
Crítica
CVE-2023-2583
jsreport vulnerable to code injection
Alta
CVE-2023-32235
Path Traversal in Ghost
Media
CVE-2023-30094
Cross-site scripting in TotalJS
Alta
CVE-2023-31133
Ghost vulnerable to information disclosure of private API fields
Media
CVE-2023-31125
engine.io Uncaught Exception vulnerability
Media
ghsa-g35x-j6jj-8g7j
@mittwald/kubernetes's secret contents leaked via debug logging
Crítica
CVE-2023-2479
appium-desktop OS Command Injection vulnerability
Media
CVE-2023-29641
editor.md vulnerable to Cross-site Scripting
Baja
CVE-2023-30857
Possible prototype pollution in metadata record, when using meta decorator
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.