Media
CVE-2017-6927
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 824
Restablecer filtros
Alta
CVE-2017-6926
Drupal Comment reply form allows access to restricted content
Crítica
CVE-2017-6920
Drupal PECL YAML parser unsafe object handling
Media
CVE-2017-6931
Drupal Settings Tray access bypass
Alta
CVE-2017-6919
Drupal access control bypass vulnerability
Alta
CVE-2017-6930
Drupal access bypass vulnerability
Media
CVE-2017-6928
Drupal access bypass vulnerability
Crítica
CVE-2017-6925
Drupal Entity access bypass for entities that do not have UUIDs or have protected revisions
Alta
CVE-2017-6381
Drupal Remote code execution
Alta
CVE-2017-6377
Drupal editor module incorrectly checks access to inline private files
Media
CVE-2017-6922
Drupal core access bypass vulnerability
Alta
CVE-2017-6924
Drupal REST API can bypass comment approval
Media
CVE-2017-6921
Drupal file REST resource does not properly validate
Sin evaluar
drupal-contrib-2022-038
drupal/quick_node_clone - SA-CONTRIB-2022-038
Sin evaluar
drupal-contrib-2022-036
drupal/image_field_caption - SA-CONTRIB-2022-036
Sin evaluar
drupal-contrib-2022-035
drupal/dfp - SA-CONTRIB-2022-035
Media
CVE-2008-3218
Drupal vulnerable to Cross-site Scripting
Crítica
CVE-2011-2715
Drupal SQL Injection vulnerability
Media
CVE-2011-2714
Drupal Cross-Site Scripting vulnerability
Media
CVE-2022-25274
Drupal core - SA-CORE-2022-009
Alta
CVE-2022-25273
Drupal core - SA-CORE-2022-008
Alta
CVE-2016-5385
HTTP Proxy header vulnerability
Sin evaluar
drupal-contrib-2022-032
drupal/cleantalk - SA-CONTRIB-2022-032
Alta
CVE-2022-24775
guzzlehttp/psr7 <= 1.84 and 2.0.0-2.1.0 - Improper Input Validation
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.