Media
CVE-2020-15500
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 2.493
Restablecer filtros
Media
CVE-2020-7757
Path Traversal in droppy
Alta
CVE-2020-7758
Path Traversal in browserless-chrome
Alta
CVE-2020-7749
Injection and Cross-site Scripting in osm-static-maps
Media
CVE-2020-7747
Cross-site Scripting in lightning-server
Alta
CVE-2020-7740
Server-Side Request Forgery in node-pdf-generator
Alta
CVE-2020-7739
Server-Side Request Forgery in phantomjs-seo
Alta
CVE-2020-8214
Path traversal in servey
Media
CVE-2020-8134
Server-side request forgery in Ghost CMS
Crítica
CVE-2020-7697
Code injection in mock2easy
Alta
CVE-2021-29486
cumulative-distribution-function Infinite Loop vulnerability
Alta
CVE-2017-18924
Code Injection in oauth2-server
Alta
CVE-2021-29452
Any logged in user could edit any other logged in user.
Media
CVE-2021-29438
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in @nextcloud/dialogs
Alta
CVE-2020-8128
Server-Side Request Forgery and Inclusion of Functionality from Untrusted Control Sphere in jsreport
Crítica
CVE-2020-28360
Server-Side Request Forgery in private-ip
Media
CVE-2021-20327
mongodb-client-encryption vulnerable to Improper Certificate Validation
Crítica
ghsa-prmc-5v5w-c465
Client TLS credentials sent raw to server in npm package nats
Alta
ghsa-hfwx-c7q6-g54c
Vulnerability allowing for reading internal HTTP resources
Media
CVE-2021-21366
Misinterpretation of malicious XML input
Media
ghsa-xmh9-rg6f-j3mr
Verification flaw in Solid identity-token-verifier
Baja
CVE-2021-21322
Prefix escape
Crítica
CVE-2021-21321
Prefix escape
Media
CVE-2020-8902
SSRF in Rendertron
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.