Alta
CVE-2021-21277
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 920
Restablecer filtros
Crítica
CVE-2020-7741
XSS in hello.js
Media
CVE-2020-26291
Hostname spoofing via backslashes in URL
Alta
CVE-2020-7788
ini before 1.3.6 vulnerable to Prototype Pollution via ini.parse
Media
ghsa-wgw3-gf4p-62xc
Command Injection in wizard-syncronizer
Crítica
ghsa-97mg-3cr6-3x4c
Remote Code Execution in mongodb-query-parser
Crítica
ghsa-mmqv-m45h-q2hp
Sandbox Breakout / Arbitrary Code Execution in localeval
Media
ghsa-9gxr-rhx6-4jgv
Sandbox Breakout / Prototype Pollution in notevil
Crítica
ghsa-54qm-37qr-w5wq
Sandbox Breakout / Arbitrary Code Execution in veval
Crítica
ghsa-jp99-5h8w-gmxc
Sandbox Breakout / Arbitrary Code Execution in @zhaoyao91/eval-in-vm
Crítica
ghsa-3gpc-w23c-w59w
Sandbox Breakout / Arbitrary Code Execution in pitboss-ng
Crítica
ghsa-gc25-3vc5-2jf9
Sandbox Breakout / Arbitrary Code Execution in sandbox
Crítica
ghsa-c3hq-7mxh-mqxf
Sandbox Breakout / Arbitrary Code Execution in lighter-vm
Alta
ghsa-ccrp-c664-8p4j
Cross-Site Scripting in markdown-to-jsx
Alta
ghsa-2mvq-xp48-4c77
Denial of Service in subtext
Alta
ghsa-fvwr-h9xh-m6wc
Denial of Service in @commercial/subtext
Alta
ghsa-4rgj-8mq3-hggj
Denial of Service in @hapi/subtext
Alta
ghsa-c3px-v9c7-m734
Prototype Pollution in mithril
Alta
ghsa-7r5f-7qr4-pf6q
Sandbox Breakout / Arbitrary Code Execution in notevil
Alta
ghsa-g9wg-wq4f-2x5w
Cross-Site Scripting in console-feed
Alta
ghsa-v9wp-8r97-v6xg
Cross-Site Scripting in jquery.json-viewer
Alta
ghsa-5634-rv46-48jf
Cross-Site Scripting in bleach
Alta
ghsa-9pcf-h8q9-63f6
Sandbox Breakout / Arbitrary Code Execution in safe-eval
Alta
ghsa-f8rq-m28h-8hxj
Cross-Site Scripting in htmr
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.