Media
CVE-2020-4035
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 5.012
Restablecer filtros
Media
CVE-2020-7656
Cross-Site Scripting in jquery
Media
CVE-2019-1010091
XSS in TinyMCE
Crítica
CVE-2020-6836
Command Injection in hot-formula-parser
Alta
CVE-2017-1000048
Prototype Pollution Protection Bypass in qs
Media
CVE-2020-11021
Http request which redirect to another hostname do not strip authorization header in @actions/http-client
Crítica
CVE-2020-7614
Command Injection in npm-programmatic
Alta
CVE-2020-10800
Machine-In-The-Middle in lix
Media
ghsa-pc5p-h8pf-mvwp
Machine-In-The-Middle in https-proxy-agent
Media
CVE-2020-11003
CSRF and DNS Rebinding in Oasis
Alta
CVE-2020-5263
Information disclosure through error object in auth0.js
Media
CVE-2020-7637
Prototype pollution in class-transformer
Media
CVE-2020-7598
Prototype Pollution in minimist
Alta
CVE-2019-15603
Cross-Site Scripting in seeftl
Alta
CVE-2019-15602
Cross-Site Scripting in fileview
Alta
ghsa-9q64-mpxx-87fg
Open Redirect in ecstatic
Alta
CVE-2019-15600
Cross-Site Scripting in http_server
Media
CVE-2019-15596
Path Traversal in statics-server
Alta
ghsa-vg44-fw64-cpjx
Incorrect Account Used for Signing
Alta
ghsa-p94w-42g3-f7h4
Holder can (re)create authentic credentials after receiving a credential in vp-toolkit
Alta
ghsa-ff5x-w9wg-h275
Holder can generate proof of ownership for credentials it does not control in vp-toolkit
Alta
CVE-2020-5251
Information disclosure in parse-server
Alta
ghsa-9r27-994c-4xch
discord-html not escaping HTML code blocks when lacking a language identifier
Media
CVE-2020-5243
Denial of Service in uap-core when processing crafted User-Agent strings
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.