Alta
CVE-2021-23426
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.609
Media
CVE-2021-30483
Directory Traversal in isomorphic-git
Crítica
CVE-2021-23436
Prototype Pollution in immer
Alta
CVE-2021-39109
Path traversal in atlasboard
Crítica
CVE-2021-38302
SQL injection in TYPO3 extension
Media
CVE-2021-36793
CSRF token exposure in TYPO3 extension
Media
CVE-2021-32822
Insertion of Sensitive Information into Externally-Accessible File or Directory and Exposure of Sensitive Information to an Unauthorized Actor in hbs
Alta
CVE-2021-25956
Dolibarr vulnerable to Improper Authentication and Improper Access Control
Alta
CVE-2020-22345
OS Command Injection in Centreon
Media
CVE-2021-23425
Uncontrolled Resource Consumption in trim-off-newlines
Alta
CVE-2021-23424
Uncontrolled Resource Consumption in ansi-html
Alta
CVE-2021-38556
Command Injection in RaspAP 2.6.6
Alta
CVE-2021-38557
raspap-webgui in RaspAP 2.6.6 allows attackers to execute commands as root because of the insecure sudoers permissions.
Media
CVE-2021-23429
Uncontrolled Resource Consumption in transpile
Alta
CVE-2021-23406
Code Injection in pac-resolver
Alta
CVE-2021-23430
Directory Traversal in startserver
Media
CVE-2021-23432
Prototype Pollution in mootools
Media
CVE-2021-23431
Cross-site Request Forgery (CSRF) in joplin
Alta
CVE-2021-25957
Weak Password Recovery Mechanism for Forgotten Password
Baja
CVE-2021-32830
Command injection in @diez/generation
Media
CVE-2021-3678
Use of Cryptographically Weak Pseudo-Random Number Generator in showdoc
Crítica
CVE-2021-39185
Default CORS config allows any origin with credentials
Alta
CVE-2021-39187
Parse Server crashes with query parameter
Media
CVE-2021-24720
GeoDirectory <= 2.1.1.2 - Authenticated (admin+) Stored Cross-Site Scripting
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.