Media
CVE-2019-1010266
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.498
Restablecer filtros
Media
CVE-2019-13506
Cross-Site Scripting in @nuxt/devalue
Media
CVE-2019-5447
Path Traversal in http-file-server
Media
CVE-2019-1020013
Sensitive Data Exposure in parse-server
Crítica
CVE-2019-10744
Prototype Pollution in lodash
Media
CVE-2017-11429
Authentication bypass via incorrect XML canonicalization and DOM traversal in saml2-js
Media
ghsa-4xcv-9jjx-gfj3
Denial of Service in mem
Alta
ghsa-g8m7-qhv7-9h5x
Path Traversal in serve-here.js
Media
ghsa-28hp-fgcr-2r4h
Cross-Site Scripting via JSONP
Media
ghsa-mxjr-xmcg-fg7w
Arbitrary Code Injection in mobile-icon-resizer
Media
CVE-2018-21270
Out-of-bounds Read in stringstream
Crítica
ghsa-28xh-wpgr-7fm8
Command Injection in open
Media
ghsa-x9p2-fxq6-2m5f
Reverse Tabnapping in swagger-ui
Media
ghsa-qx4v-6gc5-f2vv
Regular Expression Denial of Service
Alta
ghsa-68gr-cmcp-g3mj
Directory Traversal in lactate
Media
ghsa-v2p6-4mp7-3r9v
Regular Expression Denial of Service in underscore.string
Crítica
ghsa-4vmm-mhcq-4x9j
Sandbox Bypass Leading to Arbitrary Code Execution in constantinople
Crítica
ghsa-4qhx-g9wp-g9m6
Failure to sanitize quotes which can lead to sql injection in squel
Media
CVE-2019-10157
Forced Logout in keycloak-connect
Alta
ghsa-74cr-77xc-8g6r
Prototype Pollution in @apollo/gateway
Alta
ghsa-49r3-3h96-rwj6
Cross-Site Scripting in ids-enterprise
Alta
ghsa-hpfq-8wx8-cgqw
Cross-Site Scripting in ids-enterprise
Alta
ghsa-crfx-5phg-hmw9
Cross-Site Scripting in ids-enterprise
Alta
ghsa-pm52-wwrw-c282
Command Injection in wiki-plugin-datalog
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.