-English--Administración-
  • Proyectos Proyectos de ingeniería inversa, biometría, seguridad web, criptoanálisis...
  • Ubicación Laboratorio de Criptología - Facultad de Informática - Campus de Montegancedo
Vulnerabilidades
29 de Julio
invenio-previewer before 1.0.0a12 allows XSS.
4.3[+]
29 de Julio
Discourse before v2.4.0.beta2 lacks a confirmation screen when logging in via an email link.
7.5[+]
29 de Julio
Discourse before v2.4.0.beta2 lacks a confirmation screen when logging in via a user-api OTP.
5.0[+]
29 de Julio
ASH-AIO before 2.0.0.3 allows an open redirect.
5.8[+]
29 de Julio
graphql-engine (aka Hasura GraphQL Engine) before 1.0.0-beta.3 mishandles the audience check while verifying JWT.
5.0[+]
29 de Julio
docker-credential-helpers before 0.6.3 has a double free in the List functions.
2.1[+]
29 de Julio
parse-server before 3.6.0 allows account enumeration.
5.0[+]
29 de Julio
parse-server before 3.4.1 allows DoS after any POST to a volatile class.
5.0[+]
29 de Julio
SmokeDetector intentionally does automatic deployments of updated copies of SmokeDetector without server operator authority.
6.5[+]
29 de Julio
Misskey before 10.102.4 allows hijacking a user's token.
4.3[+]
Ver todas
Últimas noticias
    Conexion fallida