Media
CVE-2021-33829
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 5.016
Restablecer filtros
Media
CVE-2020-7639
eivindfjeldstad-dot contains prototype pollution vulnerability
Alta
CVE-2021-23386
Potential memory exposure in dns-packet
Media
CVE-2020-7680
Cross-site Scripting in docsify
Media
CVE-2020-15500
Cross-site scripting in TileServer GL
Media
CVE-2021-32817
Insecure template handling in express-hbs
Alta
CVE-2021-32818
Insecure template handling in haml-coffee
Alta
CVE-2021-32819
Insecure template handling in Squirrelly
Media
CVE-2021-29624
Lack of protection against cookie tossing attacks in fastify-csrf
Crítica
CVE-2020-7769
Command injection in nodemailer
Media
CVE-2020-7761
Regular expression denial of service in @absolunet/kafe
Media
CVE-2020-7760
Regular expression denial of service in codemirror
Crítica
CVE-2020-27664
Authorization bypass in Strapi
Media
CVE-2021-3163
Cross-site Scripting in quill
Crítica
CVE-2020-8158
TypeORM vulnerable to MAID and Prototype Pollution
Alta
CVE-2020-7715
Prototype Pollution in deep-get-set
Crítica
CVE-2020-7700
Prototype Pollution in phpjs
Media
CVE-2021-27515
Path traversal in url-parse
Media
CVE-2021-26539
Improper Input Validation in sanitize-html
Alta
CVE-2021-23337
lodash vulnerable to Code Injection via `_.template` imports key names
Crítica
CVE-2021-23369
Remote code execution in handlebars when compiling templates
Media
CVE-2021-23380
Arbitrary command execution in roar-pidusage
Crítica
CVE-2021-28860
Prototype Pollution in mixme
Alta
CVE-2021-29489
Options structure open to Cross-site Scripting if passed unfiltered
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.