Alta
CVE-2022-24814
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Media
CVE-2022-1233
URL Confusion When Scheme Not Supplied in medialize/uri.js
Alta
CVE-2022-24785
Path Traversal: 'dir/../../filename' in moment.locale
Media
CVE-2022-21830
Cross-site Scripting in @rocket.chat/livechat
Alta
CVE-2022-24066
Command injection in simple-git
Alta
CVE-2022-24802
Prototype Pollution in deepmerge-ts
Media
CVE-2022-0350
Cross-site Scripting in vditor
Alta
CVE-2022-24794
URL Redirection to Untrusted Site ('Open Redirect') in express-openid-connect
Alta
CVE-2022-26183
Untrusted Search Path in PNPM
Crítica
CVE-2022-26260
Prototype Pollution in simple-plist
Alta
ghsa-5w9c-rv96-fr7g
Removal of functional code in faker.js
Baja
CVE-2022-21718
Renderers can obtain access to random bluetooth device without permission in Electron
Alta
CVE-2022-25766
Command Injection in ungit
Media
CVE-2022-24773
Improper Verification of Cryptographic Signature in `node-forge`
Alta
CVE-2022-24772
Improper Verification of Cryptographic Signature in node-forge
Alta
CVE-2022-24771
Improper Verification of Cryptographic Signature in node-forge
Alta
CVE-2022-24759
Failure to validate signature during handshake
Crítica
CVE-2022-25354
Prototype Pollution in set-in
Crítica
CVE-2022-25352
Prototype Pollution in libnested
Media
CVE-2021-23632
Code injection in npm git
Crítica
CVE-2022-0748
Arbitrary code execution in post-loader
Media
CVE-2022-25296
Prototype Pollution in bodymen
Crítica
CVE-2021-44908
Prototype Pollution in Sails.js
Media
CVE-2021-23771
Sandbox escape in notevil and argencoders-notevil
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.