Alta
CVE-2016-10677
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.593
Alta
CVE-2016-10678
Downloads Resources over HTTP in serc.js
Media
CVE-2016-10683
Downloads Resources over HTTP in arcanist
Alta
CVE-2016-10684
Downloads Resources over HTTP in healthcenter
Alta
CVE-2016-10685
Downloads Resources over HTTP in pk-app-wonderbox
Alta
CVE-2016-10689
Downloads Resources over HTTP in windows-iedriver
Alta
CVE-2016-10690
openframe-ascii-image downloads Resources over HTTP
Alta
CVE-2016-10559
Downloads Resources over HTTP in selenium-download
Alta
CVE-2016-10557
appium-chromedriver downloads Resources over HTTP
Baja
CVE-2016-10552
Resources Downloaded over Insecure Protocol in igniteui
Alta
CVE-2016-10549
Sails before 0.12.7 vulnerable to Broken CORS
Media
CVE-2016-10543
Route Validation Bypass in call
Baja
CVE-2016-10538
Arbitrary File Write in cli
Media
CVE-2016-10537
Cross-Site Scripting in backbone
Media
CVE-2016-10536
Insecure Defaults Allow MITM Over TLS in engine.io-client
Alta
CVE-2016-10535
Timing Attack in csrf-lite
Crítica
CVE-2016-10532
Authentication Bypass in console-io
Alta
CVE-2016-10529
No CSRF Validation in droppy
Media
CVE-2016-10528
Directory Traversal in restafary
Alta
CVE-2016-10527
Regular Expression Denial of Service in riot-compiler
Media
CVE-2016-10526
grunt-gh-pages before 0.10.0 may allow unencrypted GitHub credentials to be written to a log file
Alta
CVE-2016-10524
Denial of Service and Content Injection in i18n-node-angular
Crítica
CVE-2016-10525
Authentication Bypass in hapi-auth-jwt2
Alta
CVE-2016-10521
Regular Expression Denial of Service in jshamcrest
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.