Media
CVE-2022-38639
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 921
Restablecer filtros
Alta
CVE-2020-26938
oauth2-server through 3.1.1 vulnerable to Open Redirect
Crítica
CVE-2022-24304
Mongoose Vulnerable to Prototype Pollution in Schema Object
Alta
CVE-2022-35142
Raneto Denial of Service via crafted payload injected into `Search` parameter
Crítica
CVE-2022-35131
Joplin is vulnerable to arbitrary code execution
Crítica
CVE-2022-25759
convert-svg-core vulnerable to remote code injection
Alta
CVE-2020-7641
grunt-util-property 0.0.2 function call can add/modify properties of Object.prototype using a __proto__ payload
Crítica
CVE-2022-31180
Shescape vulnerable to insufficient escaping of whitespace
Alta
CVE-2022-31179
Shescape prior to 1.5.8 vulnerable to insufficient escaping of line feeds for CMD
Media
CVE-2022-32114
Strapi 4.1.12 Cross-site Scripting via crafted file
Alta
CVE-2022-25863
Unsanitized JavaScript code injection possible in gatsby-plugin-mdx
Media
CVE-2022-29172
Cross-site Scripting in Auth0 Lock
Crítica
CVE-2021-25944
deep-defaults vulnerable to prototype pollution
Media
CVE-2019-10794
component-flatten vulnerable to Prototype Pollution
Crítica
CVE-2019-17625
Rambox RCE Vulnerability
Crítica
CVE-2019-15954
Total.js CMS RCE Vulnerability
Alta
CVE-2019-15952
Total.js CMS Path Traversal
Alta
CVE-2022-29167
Uncontrolled Resource Consumption in Hawk
Media
CVE-2022-25854
tagify can pass a malicious placeholder to initiate the cross-site scripting (XSS) payload
Crítica
CVE-2022-27952
Unrestricted Upload of File with Dangerous Type in Payload
Media
CVE-2022-25296
Prototype Pollution in bodymen
Media
CVE-2022-24725
Exposure of home directory through shescape on Unix with Bash
Media
CVE-2021-37504
jQuery-Upload-File XSS in fileNameStr
Media
CVE-2019-10795
Prototype Pollution in undefsafe
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.