Media
CVE-2026-112944
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 10
Restablecer filtros
Baja
CVE-2026-112945
Vite: Ejecución de scripts entre orígenes mediante middleware personalizado de Vite
Una vulnerabilidad en Vite permite la ejecución de scripts entre orígenes cuando un servidor de desarrollo pasa una URL de solicitud sin modificar a un middleware personalizado. Esto permite a un atacante ejecutar scripts maliciosos en el contexto de la página servida por el entorno de desarrollo.
Media
CVE-2026-112947
Vite: Los primeros 4 bytes de archivos fuera de la configuración `server.fs` quedan expuestos por `?vite-wasm-instance`
En los servidores de desarrollo de Vite que se ejecutan en Node.js o Deno, peticiones manipuladas pueden exponer los primeros bytes de archivos ubicados fuera de los límites de acceso configurados mediante errores del analizador WebAssembly.
Media
CVE-2026-112946
Vite: Se podrían servir archivos fuera de `server.fs.allow` cuando las rutas del proyecto coinciden con rutas del sistema en sistemas no Windows
En Vite en sistemas que no son Windows, se pueden servir archivos fuera de la raíz del proyecto si una ruta importada coincide con una ruta absoluta del sistema y el servidor de desarrollo está expuesto a la red. La actualización a una versión corregida soluciona el problema.
Alta
CVE-2026-112942
launch-editor: se puede eludir la comprobación de existencia de `fs.existsSync()` en Windows
Una vulnerabilidad en launch-editor permite eludir la comprobación de existencia de archivos en Windows mediante una ruta manipulada. Combinada con fallos de escape de argumentos, puede derivar en inyección de comandos del sistema operativo si se controla la ruta del archivo.
Media
CVE-2026-112943
launch-editor: escapeCmdArgs() omite el escape de % en Windows
En Windows, launch-editor no escapa adecuadamente el carácter de porcentaje, lo que permite la ejecución de comandos si se colocan archivos manipulados y se alteran variables de entorno o flujos NTFS.
Crítica
CVE-2026-53633
Vitest Browser: Exposed Browser Mode API Can Proxy CDP and Overwrite Config Files, Leading to RCE
Media
CVE-2026-53632
launch-editor: NTLMv2 hash disclosure via UNC path handling on Windows
Alta
CVE-2026-53571
vite: `server.fs.deny` bypass on Windows alternate paths
Alta
CVE-2026-41211
Path traversal in vite-plus/binding downloadPackageManager() writes outside VP_HOME
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.