Crítica
CVE-2022-31180
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 1.629
Restablecer filtros
Alta
CVE-2022-31179
Shescape prior to 1.5.8 vulnerable to insufficient escaping of line feeds for CMD
Baja
CVE-2022-25858
terser (JS Package) < 5.14.2 - Denial of Service
Alta
CVE-2022-31127
Improper handling of email input
Alta
CVE-2022-31129
Moment.js vulnerable to Inefficient Regular Expression Complexity
Media
CVE-2022-31108
Possible inject arbitrary `CSS` into the generated graph affecting the container HTML
Alta
CVE-2022-31093
Improper Handling of `callbackUrl` parameter in next-auth
Alta
CVE-2022-21213
Prototype Pollution in mout
Alta
CVE-2022-32210
ProxyAgent vulnerable to MITM
Alta
CVE-2021-34081
OS Command Injection in gitsome
Alta
CVE-2022-29244
Packing does not respect root-level ignore files in workspaces
Alta
CVE-2022-29219
AttesterSlashing number overflow
Media
CVE-2022-29214
URL Redirection to Untrusted Site ('Open Redirect') in next-auth
Alta
CVE-2019-17221
PhantomJS Arbitrary File Read
Crítica
CVE-2021-25915
Changeset vulnerable to prototype pollution
Media
CVE-2020-26768
Formstone Vulnerable to Reflected XSS
Crítica
CVE-2020-28272
keyget vulnerable to prototype pollution
Alta
CVE-2020-11610
xdlocalstorage does not verify request origin
Media
CVE-2022-29230
Potential Cross-site Scripting vulnerability in Hydrogen
Crítica
CVE-2022-21190
Prototype Pollution in convict
Media
CVE-2018-6464
Simditor XSS Vulnerability
Media
CVE-2018-14040
Bootstrap vulnerable to Cross-Site Scripting (XSS)
Media
CVE-2022-24858
NextAuth.js default redirect callback vulnerable to open redirects
Baja
ghsa-3mpp-xfvh-qh37
node-ipc behavior change
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.