Alta
CVE-2019-10768
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.501
Restablecer filtros
Crítica
CVE-2019-16762
Critical severity vulnerability that affects slpjs
Crítica
CVE-2019-16761
Validation Bypass in slp-validate
Alta
ghsa-4j6x-w426-6rc6
Default Express middleware security check is ignored in production
Crítica
CVE-2019-10749
SQL Injection in sequelize
Crítica
CVE-2019-10748
SQL Injection in sequelize
Crítica
CVE-2019-10752
SQL Injection in sequelize
Media
CVE-2019-10756
Cross-site Scripting in node-red-dashboard
Crítica
CVE-2019-17426
Improper Input Validation in Automattic Mongoose
Crítica
ghsa-7cg8-pq9v-x98q
Sandbox Breakout in realms-shim
Crítica
CVE-2019-10759
Sandbox Breakout / Arbitrary Code Execution in safer-eval
Crítica
CVE-2019-10757
SQL Injection in knex
Media
CVE-2019-25766
Renovate vulnerable to leakage of temporary repository tokens into Pull Request comments
Crítica
CVE-2019-10760
Sandbox Breakout / Arbitrary Code Execution in safer-eval
Alta
CVE-2019-17592
Regular Expression Denial of Service in csv-parse
Crítica
CVE-2019-17495
Cross-site scripting in Swagger-UI
Alta
CVE-2019-15138
Arbitrary File Read in html-pdf
Baja
ghsa-mgv2-57vj-99xc
Low severity vulnerability that affects eye.js
Crítica
ghsa-6jg8-7333-554w
Sandbox Breakout in realms-shim
Alta
ghsa-v6cj-r88p-92rm
Buffer Overflow in centra
Media
CVE-2019-15478
Cross-Site Scripting in status-board
Media
CVE-2019-15479
Status Board vulnerable to Cross-Site Scripting before v1.1.82
Alta
ghsa-mc84-xr9p-938r
High severity vulnerability that affects generator-jhipster
Alta
CVE-2019-5484
Symlink Arbitrary File Overwrite in bower
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.