Alta
ghsa-4whq-r978-2x68
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.523
Restablecer filtros
Alta
CVE-2021-29486
cumulative-distribution-function Infinite Loop vulnerability
Media
CVE-2021-29484
DOM XSS in Theme Preview
Alta
CVE-2021-29469
Node-Redis potential exponential regex in monitor mode
Alta
CVE-2017-18924
Code Injection in oauth2-server
Alta
CVE-2021-29452
Any logged in user could edit any other logged in user.
Media
CVE-2021-29446
Padding Oracle Attack due to Observable Timing Discrepancy in jose-node-cjs-runtime
Media
CVE-2021-29445
Padding Oracle Attack due to Observable Timing Discrepancy in jose-node-esm-runtime
Media
CVE-2021-29444
Padding Oracle Attack due to Observable Timing Discrepancy in jose-browser-runtime
Media
CVE-2021-29443
Padding Oracle Attack due to Observable Timing Discrepancy in jose
Media
CVE-2021-29438
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in @nextcloud/dialogs
Crítica
CVE-2021-30246
RSA signature validation vulnerability on maleable encoded message in jsrsasign
Alta
CVE-2020-8125
Improper Input Validation in klona
Crítica
CVE-2020-24391
Remote code execution in mongo-express
Media
CVE-2021-23363
Arbitrary code execution in kill-by-port
Alta
CVE-2019-10789
OS Command Injection in curling
Alta
CVE-2021-23335
LDAP Injection in is-user-valid
Crítica
CVE-2020-7782
Command injection in spritesheet-js
Media
CVE-2021-26276
Improper Control of Dynamically-Managed Code Resources in config-shield
Alta
CVE-2021-25864
Path Traversal in node-red-contrib-huemagic
Alta
CVE-2020-28479
Denial of Service (DoS) via the unsetByPath function in jsjoints
Alta
CVE-2020-28470
Cross-site Scripting (XSS) in @scullyio/scully
Media
CVE-2020-7693
Improper Input Validation in SocksJS-Node
Media
CVE-2020-8823
Cross-site scripting in SocksJS-node
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.