Crítica
ghsa-w8qp-hmh5-4v9v
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.039
Restablecer filtros
Crítica
ghsa-gvj8-4cj4-h776
Object state limitation has no effect
Crítica
CVE-2022-48367
Access control issue in ezsystems/ezpublish-kernel
Media
CVE-2022-1511
Improper Access Control in snipe/snipe-it
Crítica
CVE-2022-1514
Cross site scripting in FacturaScripts
Alta
ghsa-f6p5-76fp-m248
URL Rewrite vulnerability in multiple zendframework components
Media
CVE-2022-24892
Multiple valid tokens for password reset in Shopware
Alta
CVE-2022-24879
Malfunction of CSRF token validation in Shopware
Media
CVE-2022-24873
Reflected Cross-site Scripting in Shopware storefront
Media
CVE-2022-1504
Cross-site Scripting in microweber
Media
CVE-2022-1173
Stored cross site scripting in getgrav/grav
Crítica
CVE-2022-1457
Cross site scripting in facturascripts
Alta
CVE-2022-25866
Command injection in czproject/git-php
Media
CVE-2022-1445
Stored cross-site scripting in Snipe-IT
Media
CVE-2012-20001
PrestaShop XSS Vulnerability
Alta
CVE-2012-4383
Contao core SQL Injection Vulnerability
Media
CVE-2012-1159
Moodle included private user files in course backups
Media
CVE-2012-1157
Moodle default permissions too permissive
Alta
CVE-2012-1156
Moodle backs up private files
Alta
CVE-2022-1429
SQL Injection found in Pimcore
Media
CVE-2022-1439
Cross-site Scripting in Microweber
Alta
CVE-2022-24872
Improper Access Control in Shopware
Alta
CVE-2022-24871
Server-Side Request Forgery (SSRF) in Shopware
Alta
CVE-2022-51012
Insufficient type validation in pocketmine/pocketmine-mp
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.