Media
ghsa-4jqc-jvh2-pxg9
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 5.032
Restablecer filtros
Alta
CVE-2022-32210
ProxyAgent vulnerable to MITM
Media
CVE-2022-29257
AutoUpdater module fails to validate certain nested components of the bundle
Baja
CVE-2022-29247
Compromised child renderer processes could obtain IPC access without nodeIntegrationInSubFrames being enabled
Media
CVE-2022-29894
Cross-site Scripting in Strapi
Crítica
CVE-2022-31830
Server-Side Request Forgery in kityminder
Media
CVE-2022-31051
Exposure of Sensitive Information to an Unauthorized Actor in semantic-release
Alta
CVE-2022-25863
Unsanitized JavaScript code injection possible in gatsby-plugin-mdx
Crítica
CVE-2020-28246
Server-Side Template Injection in formio
Alta
CVE-2022-29244
Packing does not respect root-level ignore files in workspaces
Media
CVE-2022-29229
Missing Cryptographic Step in cassproject
Alta
CVE-2022-29219
AttesterSlashing number overflow
Media
CVE-2022-29214
URL Redirection to Untrusted Site ('Open Redirect') in next-auth
Alta
CVE-2019-19729
bson-objectid contains Improper input validation
Media
CVE-2022-29172
Cross-site Scripting in Auth0 Lock
Media
CVE-2021-36383
Xen Orchestra Mishandles Authorization
Crítica
CVE-2021-24037
Use After Free in Hermes
Crítica
CVE-2021-25944
deep-defaults vulnerable to prototype pollution
Crítica
CVE-2021-25915
Changeset vulnerable to prototype pollution
Crítica
CVE-2020-28277
dset vulnerable to prototype pollution
Crítica
CVE-2020-28279
flattenizer vulnerable to prototype pollution
Crítica
CVE-2020-28278
shvl vulnerable to prototype pollution
Crítica
CVE-2020-28272
keyget vulnerable to prototype pollution
Crítica
CVE-2020-1911
Access of Resource Using Incompatible Type in Facebook Hermes
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.