Crítica
ghsa-4wv4-mgfq-598v
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Media
CVE-2021-21368
Prototype poisoning
Media
CVE-2021-21366
Misinterpretation of malicious XML input
Media
ghsa-xmh9-rg6f-j3mr
Verification flaw in Solid identity-token-verifier
Alta
CVE-2021-23353
jspdf vulnerable to Regular Expression Denial of Service (ReDoS)
Media
CVE-2021-3377
ansi_up cross-site scripting vulnerability
Media
CVE-2021-24033
react-dev-utils OS Command Injection in function `getProcessForPort`
Media
CVE-2020-28498
Elliptic Uses a Broken or Risky Cryptographic Algorithm
Alta
CVE-2021-1725
botframework-connector vulnerable to Improper Authentication
Baja
CVE-2021-21320
User content sandbox can be confused into opening arbitrary documents
Baja
CVE-2021-21322
Prefix escape
Media
CVE-2021-21353
Remote code execution via the `pretty` option.
Crítica
CVE-2021-21321
Prefix escape
Media
CVE-2021-27405
Regular expression Denial of Service in @progfay/scrapbox-parser
Alta
CVE-2021-27516
URIjs Hostname spoofing via backslashes in URL
Alta
CVE-2020-28496
Denial of service in three
Alta
CVE-2021-23341
Denial of service in prismjs
Media
CVE-2021-23342
Docsify XSS Vulnerability
Media
CVE-2020-8902
SSRF in Rendertron
Baja
CVE-2021-21298
Path traversal in Node-Red
Alta
CVE-2021-21297
Prototype Pollution in Node-Red
Alta
Explotada en ataques
CVE-2021-21315
Command Injection Vulnerability
Baja
CVE-2021-21310
Token verification bug in next-auth
Media
CVE-2021-23327
XSS in apexcharts
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.