Crítica
CVE-2026-73421
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 15
Restablecer filtros
Alta
CVE-2026-73418
Auth.js: getToken() throws an uncaught exception on malformed Bearer authorization headers
Crítica
CVE-2026-73420
Auth.js: Email normalizer validates the address before Unicode normalization, allowing a homoglyph @ bypass
Media
CVE-2026-73419
Auth.js: OAuth state, nonce, and PKCE check cookies are not bound to the provider that created them
Media
ghsa-5jpx-9hw9-2fx4
NextAuthjs Email misdelivery Vulnerability
Media
CVE-2023-48309
Possible user mocking that bypasses basic authentication
Alta
CVE-2023-27490
Missing proper state, nonce and PKCE checks for OAuth authentication
Media
CVE-2022-39263
Upstash Adapter missing token verification
Baja
CVE-2022-31186
next-auth before v4.10.2 and v3.29.9 leaks excessive information into log
Crítica
CVE-2022-35924
NextAuth.js before 4.10.3 and 3.29.10 sending verification requests (magic link) to unwanted emails
Alta
CVE-2022-31127
Improper handling of email input
Alta
CVE-2022-31093
Improper Handling of `callbackUrl` parameter in next-auth
Media
CVE-2022-29214
URL Redirection to Untrusted Site ('Open Redirect') in next-auth
Media
CVE-2022-24858
NextAuth.js default redirect callback vulnerable to open redirects
Baja
CVE-2021-21310
Token verification bug in next-auth
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.