Baja
ghsa-q324-q795-2q5p
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 5.016
Restablecer filtros
Alta
CVE-2021-22964
DOS and Open Redirect with user input
Alta
CVE-2021-21278
Risk of code injection
Alta
CVE-2021-41117
Insecure random number generation in keypair
Alta
CVE-2021-28128
Weak Password Recovery Mechanism for Forgotten Password in Strapi
Media
CVE-2021-30109
Cross-site Scripting in Froala Editor
Media
CVE-2021-22963
URL Redirection to Untrusted Site ('Open Redirect') in fastify-static
Media
CVE-2021-41580
Improper Access Control in passport-oauth2
Media
CVE-2021-3822
Regular Expression Denial of Service in jsoneditor
Media
ghsa-65p7-pjj8-ggmr
Member account takeover
Alta
CVE-2021-41086
Clipboard-based XSS
Media
CVE-2019-5444
Path Traversal in serve-here.js
Media
ghsa-8r4g-cg4m-x23c
Denial of Service in node-static
Crítica
CVE-2023-23619
Improper Control of Generation of Code ('Code Injection') in @asyncapi/modelina
Alta
CVE-2021-3803
Inefficient Regular Expression Complexity in nth-check
Alta
CVE-2021-3805
Prototype Pollution in object-path
Alta
CVE-2021-3807
Inefficient Regular Expression Complexity in chalk/ansi-regex
Media
ghsa-wfrj-qqc2-83cm
Remote command injection when using sendmail email transport
Alta
ghsa-84p7-fh9c-6g8h
Prototype Pollution in mixme
Crítica
CVE-2021-41264
UUPSUpgradeable vulnerability in @openzeppelin/contracts
Crítica
ghsa-q4h9-46xg-m3x9
UUPSUpgradeable vulnerability in @openzeppelin/contracts-upgradeable
Crítica
CVE-2021-39199
Unsafe defaults in `remark-html`
Media
CVE-2021-23439
Cross-site Scripting in file-upload-with-preview
Alta
CVE-2021-39109
Path traversal in atlasboard
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.