Media
CVE-2021-36686
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Alta
CVE-2022-21192
Directory Traversal vulnerability in serve-lite
Alta
CVE-2022-21810
Command injection in smartctl
Alta
CVE-2022-25350
Command Injection in puppet-facter
Alta
CVE-2022-25860
simple-git < 3.16.0 - Remote Code Execution
Crítica
CVE-2022-25908
Command Injection in create-choo-electron
Crítica
CVE-2022-25962
Command injection in vagrant.js
Media
CVE-2022-25847
Cross-site Scripting (XSS) in serve-lite
Alta
CVE-2022-25927
ReDoS Vulnerability in ua-parser-js version
Crítica
CVE-2020-23256
electerm allows unauthorized users to execute arbitrary commands
Media
CVE-2023-0410
@builder.io/qwik vulnerable to Cross-site Scripting
Media
CVE-2022-25901
cookiejar Regular Expression Denial of Service via Cookie.parse function
Media
CVE-2018-25077
mel-spintax has Inefficient Regular Expression Complexity
Alta
CVE-2020-36651
Path Traversal in web-node-server
Media
ghsa-crhg-xgrg-vvcc
a12nserver vulnerable to potential SQL Injections via Knex dependency
Crítica
CVE-2022-21191
global-modules-path Command Injection vulnerability
Alta
CVE-2023-22493
RSSHub SSRF vulnerability
Alta
CVE-2020-36650
gry vulnerable to Command Injection
Alta
CVE-2023-22491
gatsby-transformer-remark has possible unsanitized JavaScript code injection
Alta
CVE-2018-25074
skeemas Inefficient Regular Expression Complexity vulnerability
Alta
CVE-2023-0163
convict vulnerable to Prototype Pollution
Media
CVE-2021-46871
phoenix_html allows Cross-site Scripting in HEEx class attributes
Media
CVE-2023-22477
mercurius has Uncaught Exception when using subscriptions
Media
CVE-2022-3145
@okta/oidc-middlewareOpen Redirect vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.