Media
CVE-2022-29858
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.070
Restablecer filtros
Media
CVE-2021-41559
Quadratic blowup in Convert::xml2array()
Media
CVE-2022-25238
Stored XSS via HTML fields in SilverStripe Framework
Media
CVE-2022-28803
Stored XSS in link tags added via XHR in SilverStripe Framework
Media
CVE-2022-24444
Hybridsessions does not expire session id on logout
Sin evaluar
drupal-contrib-2022-047
drupal/config_terms - SA-CONTRIB-2022-047
Sin evaluar
drupal-contrib-2022-046
drupal/lottiefiles_field - SA-CONTRIB-2022-046
Media
CVE-2022-23896
Cross-site Scripting in admidio
Media
CVE-2022-0085
Server-Side Request Forgery in dompdf/dompdf
Baja
CVE-2022-30120
Cross site scripting in Concrete CMS
Crítica
CVE-2022-30117
Path traversal in Concrete CMS
Alta
CVE-2022-21829
Code injection in concrete CMS
Media
CVE-2022-33910
MantisBT XSS through crafted SVG documents in file_download.php
Alta
CVE-2022-31101
Invalid order neutralization in an SQL query in PrestaShop blockwishlist module
Media
CVE-2022-2174
Cross-site Scripting in Microweber
Alta
CVE-2022-31092
Improper quoting of columns when using setOrderBy() or setGroupBy() on listing classes in Pimcore
Media
CVE-2022-31057
Authenticated Stored Cross-site Scripting in Shopware
Media
CVE-2022-30874
Cross-site Scripting in NukeViet CMS
Media
CVE-2021-41924
Cross-site Scripting in krayin/laravel-crm
Alta
CVE-2022-31091
Change in port should be considered a change in origin
Alta
CVE-2017-20064
Code injection in Elefant CMS
Alta
CVE-2017-20063
Unrestricted Upload of File with Dangerous Type in Elefant CMS
Alta
CVE-2017-20062
Cross-Site Request Forgery in Elefant CMS
Media
CVE-2017-20061
Cross site scripting in Elefant CMS
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.