Crítica
CVE-2022-35924
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 537
Restablecer filtros
Alta
CVE-2022-31127
Improper handling of email input
Alta
CVE-2022-31093
Improper Handling of `callbackUrl` parameter in next-auth
Media
CVE-2021-4231
Angular vulnerable to Cross-site Scripting
Media
CVE-2022-29229
Missing Cryptographic Step in cassproject
Media
CVE-2022-29214
URL Redirection to Untrusted Site ('Open Redirect') in next-auth
Alta
CVE-2018-7408
Incorrect Permission Assignment for Critical Resource in NPM
Media
CVE-2022-24858
NextAuth.js default redirect callback vulnerable to open redirects
Media
CVE-2022-23646
Improper CSP in Image Optimization API for Next.js versions between 10.0.0 and 12.1.0
Media
CVE-2022-21721
Denial of Service Vulnerability in next.js
Alta
CVE-2022-0087
Reflected cross-site scripting (XSS) vulnerability
Media
CVE-2021-43812
Open redirect in @auth0/nextjs-auth0
Alta
CVE-2021-43803
Unexpected server crash in Next.js.
Media
CVE-2021-41183
XSS in `*Text` options of the Datepicker widget in jquery-ui
Alta
CVE-2021-41117
Insecure random number generation in keypair
Alta
CVE-2021-39178
XSS in Image Optimization API for Next.js
Media
CVE-2021-37699
Open Redirect in Next.js
Baja
ghsa-xh2p-7p87-fhgh
Incorrect TCR calculation in batchLiquidateTroves() during Recovery Mode
Alta
CVE-2021-32702
Reflected XSS from the callback handler's error query parameter
Media
CVE-2021-29438
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in @nextcloud/dialogs
Baja
CVE-2021-21310
Token verification bug in next-auth
Media
CVE-2020-15242
Open Redirect in Next.js versions
Alta
ghsa-5vj8-3v2h-h38v
Remote Code Execution in next
Alta
ghsa-whv6-rj84-2vh2
Cross-Site Scripting in nextcloud-vue-collections
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.