Media
CVE-2018-3726
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.499
Restablecer filtros
Media
CVE-2018-3809
Information Exposure on Case Insensitive File Systems in serve
Crítica
CVE-2017-16088
Sandbox Breakout in safe-eval
Crítica
CVE-2017-16100
Command Injection in dns-sync
Crítica
CVE-2017-5941
Code Execution through IIFE in node-serialize
Crítica
CVE-2017-5954
Code Execution Through IIFE in serialize-to-js
Crítica
ghsa-hxxf-q3w9-4xgw
Malicious Package in eslint-scope
Crítica
CVE-2017-16042
Growl before 1.10.0 vulnerable to Command Injection
Media
CVE-2015-9236
Incorrect handling of CORS preflight request headers in hapi
Alta
CVE-2015-9240
Authentication Weakness in keystone
Alta
CVE-2015-9241
Denial of Service in hapi
Alta
CVE-2015-9242
Denial of Service in ecstatic
Crítica
CVE-2016-10548
Arbitrary Code Injection in reduce-css-calc
Crítica
CVE-2018-3746
Command Injection in pdfinfojs
Media
CVE-2018-11093
Cross-Site Scripting in @ckeditor/ckeditor5-link
Alta
CVE-2018-3728
Prototype Pollution in hoek
Media
CVE-2018-1000160
Cross-Site Scripting in @risingstack/protect
Media
CVE-2018-9861
Enhanced Image plugin for CKEditor is vulnerable to Cross-site scripting (XSS)
Alta
CVE-2018-1000118
Electron protocol handler browser vulnerable to Command Injection
Alta
CVE-2018-1000136
Electron Vulnerable to Code Execution by Re-Enabling Node.js Integration
Alta
CVE-2018-1000096
tiny-json-http missing SSL certificate validation
Alta
CVE-2018-1000086
pym.js CSRF Vulnerability
Alta
CVE-2018-7307
Auth0-js bypasses CSRF checks
Media
CVE-2018-7651
Regular Expression Denial of Service in ssri
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.