Crítica
CVE-2022-2713
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.070
Restablecer filtros
Baja
CVE-2022-35921
Byobu user preference to prevent private discussions being started are not respected
Media
CVE-2020-1691
Moodle XSS Vulnerability
Alta
ghsa-c8rp-cgf4-937w
mezzio-swoole Applications Using Diactoros Vulnerable to HTTP Host Header Attack
Media
CVE-2022-34140
Feehi CMS Cross-site Scripting
Alta
CVE-2022-34971
Feehi CMS arbitrary code execution via crafted PHP file
Media
CVE-2022-31148
Shopware vulnerable to persistent cross site scripting (XSS) in customer module
Media
CVE-2022-31109
Diactoros before 2.11.1 vulnerable to HTTP Host Header Attack
Sin evaluar
drupal-contrib-2022-051
drupal/tagify - SA-CONTRIB-2022-051
Sin evaluar
drupal-contrib-2022-050
drupal/pdf_api - SA-CONTRIB-2022-050
Media
CVE-2022-35653
Moodle LTI module reflected XSS risk
Media
CVE-2022-35652
Moodle Open redirect risk in mobile auto-login feature
Crítica
CVE-2022-35649
Moodle PostScript Code Injection
Alta
CVE-2022-35650
Moodle Arbitrary file read when importing lesson questions
Media
CVE-2022-35651
Moodle Stored XSS and blind SSRF possible via SCORM track details
Crítica
CVE-2022-31181
Chain: SQL Injection (CWE-89) and Eval Injection (CWE-95)
Media
CVE-2022-2495
Microweber Stored Cross-site Scripting before v1.2.20
Media
CVE-2022-2470
Microweber before 1.2.21 vulnerable to reflected XSS
Alta
CVE-2022-34867
WP Libre Form 2 <= 2.0.8 - Sensitive Information Disclosure
Crítica
ghsa-m58q-qq5h-mgqq
Islandora 2.0 before 2.4.1 could allow any user to upload content into a repository
Media
CVE-2022-25276
Drupal core - SA-CORE-2022-015
Alta
CVE-2022-25277
Drupal core - SA-CORE-2022-014
Media
CVE-2022-25278
Drupal core - SA-CORE-2022-013
Alta
CVE-2022-25275
Drupal core - SA-CORE-2022-012
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.