Archivo de vulnerabilidades

Conoce las vulnerabilidades. Protege tus aplicaciones.

Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.

Plataforma

Gravedad

Publicada desde

Publicada hasta

Archivo de vulnerabilidades 9

Restablecer filtros

Baja 21.10.2026

CVE-2026-112945

Vite: Ejecución de scripts entre orígenes mediante middleware personalizado de Vite

Una vulnerabilidad en Vite permite la ejecución de scripts entre orígenes cuando un servidor de desarrollo pasa una URL de solicitud sin modificar a un middleware personalizado. Esto permite a un atacante ejecutar scripts maliciosos en el contexto de la página servida por el entorno de desarrollo.

Media 21.10.2026

CVE-2026-112947

Vite: Los primeros 4 bytes de archivos fuera de la configuración `server.fs` quedan expuestos por `?vite-wasm-instance`

En los servidores de desarrollo de Vite que se ejecutan en Node.js o Deno, peticiones manipuladas pueden exponer los primeros bytes de archivos ubicados fuera de los límites de acceso configurados mediante errores del analizador WebAssembly.

Media 21.10.2026

CVE-2026-112946

Vite: Se podrían servir archivos fuera de `server.fs.allow` cuando las rutas del proyecto coinciden con rutas del sistema en sistemas no Windows

En Vite en sistemas que no son Windows, se pueden servir archivos fuera de la raíz del proyecto si una ruta importada coincide con una ruta absoluta del sistema y el servidor de desarrollo está expuesto a la red. La actualización a una versión corregida soluciona el problema.

Alta 20.10.2026

CVE-2026-112942

launch-editor: se puede eludir la comprobación de existencia de `fs.existsSync()` en Windows

Una vulnerabilidad en launch-editor permite eludir la comprobación de existencia de archivos en Windows mediante una ruta manipulada. Combinada con fallos de escape de argumentos, puede derivar en inyección de comandos del sistema operativo si se controla la ruta del archivo.

Media 20.10.2026

CVE-2026-112943

launch-editor: escapeCmdArgs() omite el escape de % en Windows

En Windows, launch-editor no escapa adecuadamente el carácter de porcentaje, lo que permite la ejecución de comandos si se colocan archivos manipulados y se alteran variables de entorno o flujos NTFS.

Crítica 15.06.2026

CVE-2026-53633

Vitest Browser: Exposed Browser Mode API Can Proxy CDP and Overwrite Config Files, Leading to RCE

Media 15.06.2026

CVE-2026-53632

launch-editor: NTLMv2 hash disclosure via UNC path handling on Windows

Alta 15.06.2026

CVE-2026-53571

vite: `server.fs.deny` bypass on Windows alternate paths

Alta 16.04.2026

CVE-2026-41211

Path traversal in vite-plus/binding downloadPackageManager() writes outside VP_HOME

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación

Conoce las vulnerabilidades. Protege tus aplicaciones.

Archivo de vulnerabilidades 9

Identifica las vulnerabilidades de tu aplicación

La seguridad de tus aplicaciones en tu correo