Media
CVE-2018-1000534
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Crítica
CVE-2018-3749
Improper Input Validation in Deap
Media
CVE-2018-11537
Auth0 angular-jwt misinterprets allowlist as regex
Media
CVE-2018-13339
Angular Redactor XSS Vulnerability
Media
CVE-2018-16982
Open Chinese Convert subject to Denial of Service via Out-of-bounds Read
Media
CVE-2018-5158
pdf.js < 2.0.943 - Authenticated (Author+) Stored Cross-Site Scripting
Media
CVE-2016-10744
Improper Neutralization of Input During Web Page Generation in Select2
Media
CVE-2011-4969
jQuery vulnerable to Cross-Site Scripting (XSS)
Crítica
CVE-2022-21190
Prototype Pollution in convict
Crítica
CVE-2022-25865
Command injection in workspace-tools
Alta
CVE-2022-25862
Prototype Pollution in sds
Alta
CVE-2018-7408
Incorrect Permission Assignment for Critical Resource in NPM
Crítica
CVE-2018-6835
Etherpad Lite Access Restriction Bypass
Alta
CVE-2018-12457
express-cart allows any user to create an admin user
Media
CVE-2017-1000424
Electron vulnerable to URL spoofing via PDFium
Alta
CVE-2017-1000451
fs-git command injection vulnerability
Crítica
CVE-2017-1000220
PIDUsage Enables OS Command Injection
Alta
CVE-2018-3758
express-cart unrestricted file upload vulnerability
Media
CVE-2018-3771
statics-server Cross-site Scripting vulnerability
Crítica
CVE-2018-6333
Nuclide Improper Input Validation
Media
CVE-2018-6464
Simditor XSS Vulnerability
Alta
CVE-2018-0114
Cisco node-jose improper validation of JWT signature
Media
CVE-2013-4942
YUI Cross-site Scripting (XSS) vulnerability
Media
CVE-2013-4941
YUI Cross-site Scripting (XSS) vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.