Alta
CVE-2024-39399
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.070
Restablecer filtros
Alta
CVE-2024-39398
Magento does not properly restrict excessive authentication attempts
Alta
CVE-2024-39402
Magento OS Command ('OS Command Injection') vulnerability
Alta
CVE-2024-39401
Magento OS Command ('OS Command Injection') vulnerability
Media
CVE-2024-39404
Magento Improper Authorization vulnerability
Alta
CVE-2024-42485
Filament Excel Vulnerable to Path Traversal Attack on Export Download Endpoint
Baja
CVE-2024-7512
Concrete CMS vulnerable to Stored Cross-site Scripting
Media
CVE-2024-4350
Concrete CMS Stored Cross-site Scripting vulnerability
Media
CVE-2024-7394
Concrete CMS Stored XSS in getAttributeSetName
Media
CVE-2024-42357
Shopware vulnerable to blind SQL-injection in DAL aggregations
Alta
CVE-2024-42356
Shopware vulnerable to Server Side Template Injection in Twig using Context functions
Alta
CVE-2024-42355
Shopware vulnerable to Server Side Template Injection in Twig using deprecation silence tag
Media
CVE-2024-42354
Shopware vulnerable to Improper Access Control with ManyToMany associations in store-api
Sin evaluar
CVE-2024-13265
drupal/opigno_learning_path - SA-CONTRIB-2024-029
Sin evaluar
CVE-2024-13264
drupal/opigno_module - SA-CONTRIB-2024-028
Sin evaluar
CVE-2024-13263
drupal/opigno_group_manager - SA-CONTRIB-2024-027
Media
CVE-2024-40101
Microweber Reflected Cross-site scripting (XSS) vulnerability
Media
CVE-2024-41381
Microweber Cross Site Scripting (XSS) vulnerability
Media
CVE-2024-41380
Microweber Cross Site Scripting (XSS) vulnerability
Baja
CVE-2024-41811
ipl/web's `ipl\Web\Common\CsrfCounterMeasure` is susceptible to CSRF
Media
CVE-2024-4353
Concrete CMS vulnerable to Stored Cross-site Scripting
Media
ghsa-gc5h-6jx9-q2qh
eZ Platform Admin UI vulnerable to DOM-based Cross-site Scripting in file upload widget
Sin evaluar
CVE-2024-13262
drupal/view_password - SA-CONTRIB-2024-026
Media
CVE-2024-39318
Ibexa Admin UI vulnerable to DOM-based Cross-site Scripting in file upload widget
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.