Alta
CVE-2020-4059
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.518
Restablecer filtros
Media
CVE-2020-7676
Angular vulnerable to Cross-site Scripting
Baja
CVE-2020-4051
Cross-site Scripting in dijit editor's LinkDialog plugin
Alta
CVE-2020-4045
Information disclosure in SSB-DB
Crítica
CVE-2020-7628
Command Injection in umount
Crítica
CVE-2020-7617
Prototype Pollution in ini-parser
Crítica
CVE-2019-10781
Validation Bypass in schema-inspector
Alta
CVE-2020-4038
Reflected XSS in GraphQL Playground
Media
ghsa-w42g-7vfc-xf37
Introspection in schema validation in Apollo Server
Alta
CVE-2020-7662
Regular Expression Denial of Service in websocket-extensions (NPM package)
Crítica
CVE-2020-8149
Arbitrary shell command execution in logkitty
Media
CVE-2020-7652
Arbitrary File Read in Snyk Broker
Media
CVE-2020-7653
Arbitrary File Read in Snyk Broker
Media
CVE-2020-7648
Arbitrary File Read in Snyk Broker
Media
CVE-2020-7650
Arbitrary File Read in Snyk Broker
Alta
CVE-2020-7654
Information Exposure in Snyk Broker
Media
CVE-2020-7651
Arbitrary File Read in Snyk Broker
Media
CVE-2020-4035
DoS via malicious record IDs in WatermelonDB
Alta
CVE-2020-11079
Command injection in node-dns-sync
Crítica
CVE-2020-11059
Exposure of Sensitive Information to an Unauthorized Actor in AEgir
Media
CVE-2020-7656
Cross-Site Scripting in jquery
Crítica
CVE-2020-7646
curlrequest allows execution of arbitrary commands
Crítica
CVE-2020-11072
False-negative validation results in MINT transactions with invalid baton
Crítica
CVE-2020-11071
False-negative validation results in MINT transactions with invalid baton
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.