Media
CVE-2022-24723
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Alta
ghsa-v3wr-67px-44xg
Execution with Unnecessary Privileges in arc-electron
Media
CVE-2022-0776
Cross site scripting in reveal.js
Media
CVE-2022-24717
Cross Site Scripting (XSS) in @finastra/ssr-pages
Alta
CVE-2022-24718
Path Traversal in @finastra/ssr-pages
Media
CVE-2022-0764
Command injection in strapi
Media
CVE-2021-37504
jQuery-Upload-File XSS in fileNameStr
Media
CVE-2021-23495
Open redirect in karma
Alta
CVE-2022-24709
Cross site scripting in @awsui/components-react
Alta
CVE-2022-0654
Cookie exposure in requestretry
Alta
CVE-2022-23647
Cross-site Scripting in Prism
Media
CVE-2022-0691
url-parse incorrectly parses hostname / protocol due to unstripped leading control characters.
Crítica
CVE-2022-0686
Authorization Bypass Through User-Controlled Key in url-parse
Crítica
CVE-2021-23702
Prototype Pollution in object-extend
Media
CVE-2022-0639
url-parse Incorrectly parses URLs that include an '@'
Crítica
CVE-2022-22912
Prototype pollution in Plist before 3.0.5 can cause denial of service
Media
CVE-2022-23646
Improper CSP in Image Optimization API for Next.js versions between 10.0.0 and 12.1.0
Media
CVE-2022-0613
Authorization Bypass Through User-Controlled Key in urijs
Crítica
CVE-2021-23682
Prototype Pollution in litespeed.js and appwrite/server-ce
Media
CVE-2022-0512
Authorization bypass in url-parse
Crítica
CVE-2021-23555
Sandbox bypass in vm2
Alta
CVE-2021-23597
Uncaught Exception in fastify-multipart
Crítica
CVE-2021-23383
Prototype Pollution in handlebars
Alta
CVE-2021-26543
Command injection in git-parse
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.