Alta
CVE-2019-18608
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 2.493
Restablecer filtros
Crítica
CVE-2019-15954
Total.js CMS RCE Vulnerability
Alta
CVE-2019-15952
Total.js CMS Path Traversal
Alta
CVE-2022-24434
Crash in HeaderParser in dicer
Crítica
CVE-2017-18197
mxGraph vulnerable to XXE attacks
Media
CVE-2018-3771
statics-server Cross-site Scripting vulnerability
Media
CVE-2021-42648
Cross site scripting in code-server
Alta
ghsa-52rh-5rpj-c3w6
Improper handling of multiline messages in node-irc
Alta
CVE-2022-24901
Authentication bypass and denial of service (DoS) vulnerabilities in Apple Game Center auth adapter
Crítica
CVE-2022-28118
RCE in SiteServer CMS
Crítica
CVE-2022-29078
ejs template injection vulnerability
Alta
CVE-2022-22143
Prototype Pollution in convict
Alta
CVE-2022-27261
Express-FileUpload Arbitrary File Overwrite
Media
CVE-2022-1291
Cross-site Scripting in tableexport.jquery.plugin
Alta
CVE-2022-24822
Denial of Service vulnerability in @podium/layout and @podium/proxy
Alta
CVE-2022-24785
Path Traversal: 'dir/../../filename' in moment.locale
Alta
CVE-2021-45851
Server-Side Request Forgery in FUXA
Media
CVE-2022-24740
Sudden swap of user auth tokens in Volto
Crítica
CVE-2022-24760
Command injection in Parse Server through prototype pollution
Alta
CVE-2022-0528
Incorrect Authorization in @uppy/companion
Alta
CVE-2022-23647
Cross-site Scripting in Prism
Crítica
CVE-2021-23682
Prototype Pollution in litespeed.js and appwrite/server-ce
Media
CVE-2021-23384
Open Redirect in koa-remove-trailing-slashes
Alta
CVE-2019-20920
Arbitrary Code Execution in Handlebars
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.