Media
ghsa-g753-jx37-7xwh
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.501
Restablecer filtros
Alta
CVE-2020-14966
ECDSA signature validation vulnerability by accepting wrong ASN.1 encoding in jsrsasign
Crítica
CVE-2020-14967
RSA PKCS#1 decryption vulnerability with prepending zeros in jsrsasign
Crítica
CVE-2020-14968
RSA-PSS signature validation vulnerability by prepending zeros in jsrsasign
Media
CVE-2020-4072
Log Forging in generator-jhipster-kotlin
Baja
CVE-2020-4066
Command Injection in Limdu
Alta
CVE-2020-7661
Regular expression denial of service in url-regex
Alta
CVE-2020-4059
Command injection in mversion
Media
CVE-2020-7676
Angular vulnerable to Cross-site Scripting
Baja
CVE-2020-4051
Cross-site Scripting in dijit editor's LinkDialog plugin
Alta
CVE-2020-4045
Information disclosure in SSB-DB
Crítica
CVE-2020-7628
Command Injection in umount
Crítica
CVE-2020-7617
Prototype Pollution in ini-parser
Crítica
CVE-2019-10781
Validation Bypass in schema-inspector
Alta
CVE-2020-4038
Reflected XSS in GraphQL Playground
Media
ghsa-w42g-7vfc-xf37
Introspection in schema validation in Apollo Server
Alta
CVE-2020-7662
Regular Expression Denial of Service in websocket-extensions (NPM package)
Crítica
CVE-2020-8149
Arbitrary shell command execution in logkitty
Media
CVE-2020-7652
Arbitrary File Read in Snyk Broker
Media
CVE-2020-7653
Arbitrary File Read in Snyk Broker
Media
CVE-2020-7648
Arbitrary File Read in Snyk Broker
Media
CVE-2020-7650
Arbitrary File Read in Snyk Broker
Alta
CVE-2020-7654
Information Exposure in Snyk Broker
Media
CVE-2020-7651
Arbitrary File Read in Snyk Broker
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.