Alta
CVE-2022-26986
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.039
Restablecer filtros
Media
CVE-2022-27463
Open redirect in wwbn/avideo
Alta
CVE-2022-0602
Cross-site Scripting in TastyIgniter
Baja
ghsa-wf98-vxv9-jqfv
XSS Injection Vulnerability
Alta
ghsa-5jfw-35xp-5m42
Buffer length underflow in LoginPacket causing unchecked exceptions to be thrown
Alta
CVE-2021-43464
Remote code execution in Subrion
Baja
CVE-2022-0088
Cross-Site Request Forgery in YOURLS
Crítica
CVE-2022-28368
Remote code injection in dompdf/dompdf
Media
CVE-2022-28378
Cross-site Scripting in craftcms/cms
Crítica
CVE-2021-44135
SQL injection in pagekit/pagekit
Alta
ghsa-xhr8-mpwq-2rr2
Automatic named constructor discovery in Valinor
Media
ghsa-6v6p-g8cg-2hgg
Improper Certificate Validation in node-sass affects eZ Platform
Alta
CVE-2021-36625
SQL Injection in Dolibarr
Alta
CVE-2021-37517
Access Control vulnerability in Dolibarr
Alta
CVE-2021-34257
Unrestricted Upload of File with Dangerous Type in WPanel 4
Alta
CVE-2022-1176
Type Confusion in LiveHelperChat
Alta
CVE-2022-1155
Old sessions not blocked by login enable function in Snipe-IT
Alta
CVE-2022-23793
Path Traversal within joomla/archive tar class
Media
CVE-2022-23794
Path Disclosure within joomla/filesystem class
Media
CVE-2022-23800
Cross-site Scripting (XSS) within joomla/filter class
Crítica
CVE-2022-23799
Variable Tampering within joomla/input class
Media
CVE-2018-1000162
Cross-site Scripting in Parsedown
Sin evaluar
drupal-contrib-2022-032
drupal/cleantalk - SA-CONTRIB-2022-032
Crítica
CVE-2021-46743
Firebase PHP-JWT < 6.0.0 - Algorithm Confusion
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.