Crítica
CVE-2020-28270
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Crítica
CVE-2019-18413
SQL Injection and Cross-site Scripting in class-validator
Crítica
CVE-2020-28274
Prototype pollution vulnerability in 'deepref'
Crítica
CVE-2020-28280
Prototype pollution vulnerability in 'predefine'
Crítica
CVE-2020-28283
Prototype pollution vulnerability in 'libnested'
Crítica
CVE-2020-28282
Prototype pollution in getobject
Media
CVE-2020-23849
Cross-site Scripting in jsoneditor
Media
CVE-2021-23447
Cross-site Scripting in teddy
Baja
ghsa-q324-q795-2q5p
Path traversal when using `preview-docs` when working dir contains files with question mark `?` in name
Alta
CVE-2021-22964
DOS and Open Redirect with user input
Alta
CVE-2021-21278
Risk of code injection
Alta
CVE-2021-41117
Insecure random number generation in keypair
Alta
CVE-2021-28128
Weak Password Recovery Mechanism for Forgotten Password in Strapi
Media
CVE-2021-23372
Denial of Service (DoS) in mongo-express
Media
CVE-2021-30109
Cross-site Scripting in Froala Editor
Media
CVE-2021-22963
URL Redirection to Untrusted Site ('Open Redirect') in fastify-static
Alta
CVE-2021-23446
Inefficient Regular Expression Complexity in handsontable
Alta
CVE-2021-41109
LiveQuery publishes user session tokens in parse-server
Media
CVE-2021-41580
Improper Access Control in passport-oauth2
Media
CVE-2021-3822
Regular Expression Denial of Service in jsoneditor
Alta
CVE-2021-3820
inflect vulnerable to Inefficient Regular Expression Complexity
Media
CVE-2021-23445
Cross site scripting in datatables.net
Crítica
CVE-2021-41097
Prototype pollution in aurelia-path
Crítica
CVE-2020-28271
Prototype Pollution in deephas
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.