Media
CVE-2021-23760
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Alta
CVE-2021-23558
Prototype Pollution in bmoor
Crítica
CVE-2021-23484
Exposure of Resource to Wrong Sphere in Zip-Local
Alta
CVE-2021-23460
Prototype pollution in min-dash
Media
CVE-2022-21721
Denial of Service Vulnerability in next.js
Alta
CVE-2022-0355
Exposure of Sensitive Information in simple-get
Media
CVE-2021-4103
vditor Vulnerable to Cross-site Scripting in SVG events
Alta
CVE-2021-23518
Prototype Pollution in cached-path-relative
Alta
CVE-2021-23631
Path Traversal in convert-svg packages
Alta
CVE-2021-23664
Server side request forgery in @isomorphic-git/cors-proxy
Media
CVE-2021-23566
Exposure of Sensitive Information to an Unauthorized Actor in nanoid
Alta
CVE-2022-0235
node-fetch forwards secure headers to untrusted sites
Media
CVE-2021-33040
Cross-site Scripting in epubjs
Alta
CVE-2021-23567
Infinite Loop in colors.js
Alta
CVE-2022-0144
Improper Privilege Management in shelljs
Media
CVE-2022-0122
Open Redirect in node-forge
Media
CVE-2022-21704
Incorrect Default Permissions in log4js
Crítica
CVE-2021-24044
Access of Resource Using Incompatible Type in Hermes
Media
ghsa-64g7-mvw6-v9qj
Improper Privilege Management in shelljs
Alta
CVE-2022-21681
Inefficient Regular Expression Complexity in marked
Alta
CVE-2022-21680
Inefficient Regular Expression Complexity in marked
Alta
CVE-2022-21676
Uncaught Exception in engine.io
Media
ghsa-m6w8-fq7v-ph4m
GovernorCompatibilityBravo incorrect ABI encoding may lead to unexpected behavior
Crítica
CVE-2021-23543
Prototype Pollution in realms-shim
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.