Crítica
CVE-2018-14505
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.587
Media
CVE-2017-16007
Invalid Curve Attack in node-jose
Alta
CVE-2017-16138
mime Regular Expression Denial of Service when MIME lookup performed on untrusted user input
Media
CVE-2018-14430
Multi Step Form <= 1.2.5 - Reflected Cross-Site Scripting
Crítica
CVE-2017-7481
Ansible fails to properly mark lookup-plugin results as unsafe
Alta
CVE-2018-3711
Denial of Service vulnerability with large JSON payloads in fastify
Alta
CVE-2018-3731
Path Traversal in public
Alta
CVE-2018-3732
Path Traversal in resolve-path
Alta
CVE-2018-3733
Path Traversal in crud-file-server
Alta
CVE-2018-3734
Path Traversal in stattic
Media
CVE-2018-3743
Open Redirect in hekto
Media
CVE-2018-3726
Cross-site Scripting (XSS) - Stored in crud-file-server
Media
CVE-2018-3809
Information Exposure on Case Insensitive File Systems in serve
Crítica
CVE-2017-16088
Sandbox Breakout in safe-eval
Crítica
CVE-2017-16100
Command Injection in dns-sync
Crítica
CVE-2017-5941
Code Execution through IIFE in node-serialize
Crítica
CVE-2017-5954
Code Execution Through IIFE in serialize-to-js
Media
CVE-2018-13137
Events Manager <= 5.9.4 - Cross-Site Scripting
Media
CVE-2018-21001
AnyComment <= 0.0.32 - Cross-Site Scripting
Media
CVE-2018-14071
Geo Mashup - < 1.10.4 - Cross-Site Scripting
Sin evaluar
633
Kunena - Other
Alta
CVE-2017-2809
An exploitable vulnerability exists in the yaml loading functionality of ansible-vault before 1.0.5. A specially crafted vault can execute arbitrary python commands resulting in command execution. An
Crítica
ghsa-hxxf-q3w9-4xgw
Malicious Package in eslint-scope
Alta
CVE-2018-10895
Qutebrowser CSRF Vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.