Media
CVE-2020-28459
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Alta
CVE-2022-36127
Apache SkyWalking NodeJS Agent can lose availability if header includes illegal SkyWalking header
Crítica
CVE-2020-7677
thenify before 3.3.1 made use of unsafe calls to `eval`.
Media
CVE-2022-31160
jQuery UI vulnerable to XSS when refreshing a checkboxradio with an HTML-like initial text label
Alta
CVE-2021-35065
glob-parent 6.0.0 vulnerable to Regular Expression Denial of Service
Alta
CVE-2020-7641
grunt-util-property 0.0.2 function call can add/modify properties of Object.prototype using a __proto__ payload
Media
CVE-2022-25869
Angular (deprecated package) Cross-site Scripting
Crítica
CVE-2022-31180
Shescape vulnerable to insufficient escaping of whitespace
Alta
CVE-2022-31179
Shescape prior to 1.5.8 vulnerable to insufficient escaping of line feeds for CMD
Alta
CVE-2022-31142
fastify-bearer-auth vulnerable to Timing Attack Vector
Crítica
CVE-2022-32214
llhttp allows HTTP Request Smuggling via Improper Delimiting of Header Fields
Crítica
CVE-2022-32213
llhttp allows HTTP Request Smuggling via Flawed Parsing of Transfer-Encoding
Alta
CVE-2019-10761
vm2 before 3.6.11 vulnerable to sandbox escape
Media
CVE-2022-32114
Strapi 4.1.12 Cross-site Scripting via crafted file
Baja
CVE-2022-25858
terser (JS Package) < 5.14.2 - Denial of Service
Media
CVE-2022-25875
Svelte vulnerable to XSS when using objects during server-side rendering
Alta
CVE-2022-31112
Protected fields exposed via LiveQuery
Alta
CVE-2022-31127
Improper handling of email input
Alta
CVE-2022-31129
Moment.js vulnerable to Inefficient Regular Expression Complexity
Alta
CVE-2022-31147
jquery-validation Regular Expression Denial of Service due to arbitrary input to url2 method
Media
CVE-2022-31108
Possible inject arbitrary `CSS` into the generated graph affecting the container HTML
Crítica
CVE-2022-33171
SQL injection in typeORM
Media
CVE-2022-25896
Passport vulnerable to session regeneration when a users logs in or out
Media
CVE-2022-25876
Server-Side Request Forgery in link-preview-js
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.