Media
ghsa-2fvv-qxrq-7jq6
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 2.493
Restablecer filtros
Alta
CVE-2022-36313
file-type vulnerable to Infinite Loop via malformed MKV file
Media
CVE-2022-25875
Svelte vulnerable to XSS when using objects during server-side rendering
Alta
CVE-2022-31112
Protected fields exposed via LiveQuery
Alta
CVE-2022-31127
Improper handling of email input
Alta
CVE-2022-31129
Moment.js vulnerable to Inefficient Regular Expression Complexity
Media
CVE-2022-25876
Server-Side Request Forgery in link-preview-js
Crítica
CVE-2022-2216
Server-Side Request Forgery in parse-url
Media
CVE-2022-31110
Denial of Service (DoS) vulnerability in RSSHub
Media
CVE-2022-23080
Server-Side Request Forgery in Directus
Alta
CVE-2022-31089
Invalid file request can crash server
Alta
CVE-2022-31083
Authentication bypass vulnerability in Apple Game Center auth adapter
Alta
CVE-2022-32210
ProxyAgent vulnerable to MITM
Media
CVE-2022-29257
AutoUpdater module fails to validate certain nested components of the bundle
Alta
CVE-2022-2062
NocoDB information disclosure vulnerability
Crítica
CVE-2022-31830
Server-Side Request Forgery in kityminder
Alta
CVE-2022-25863
Unsanitized JavaScript code injection possible in gatsby-plugin-mdx
Alta
CVE-2021-34083
Command injection in google-it
Crítica
CVE-2020-28246
Server-Side Template Injection in formio
Media
CVE-2022-29229
Missing Cryptographic Step in cassproject
Alta
CVE-2021-26073
Broken Authentication in Atlassian Connect Express
Media
CVE-2021-36383
Xen Orchestra Mishandles Authorization
Crítica
CVE-2020-6948
HashBrown CMS RCE
Alta
CVE-2020-5840
HashBrown CMS Directory Traversal
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.