Media
ghsa-v858-922f-fj9v
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.406
Restablecer filtros
Media
ghsa-55pp-293f-3365
silverstripe/userforms file upload exposure on UserForms module
Media
ghsa-m2hh-2m46-x6j5
silverstripe/framework may disclose database credentials during connection failure
Media
ghsa-crr3-h4m8-7f56
silverstripe/framework vulnerable to member disclosure in login form
Media
ghsa-55qg-6c4m-mw6g
silverstripe/framework's URL parameters `isDev` and `isTest` unguarded
Media
ghsa-ph62-fv59-vf9h
silverstripe/framework users inadvertently passing sensitive data to LoginAttempt
Alta
ghsa-mqjc-x563-c9q8
silverstripe/framework CSV Excel Macro Injection
Media
ghsa-g84q-cq55-xwgp
silverstripe/framework member disclosure in login form
Media
ghsa-468j-6jrc-2rjx
silverstripe/framework vulnerable to Cross-site Scripting In `OptionsetField` and `CheckboxSetField`
Media
ghsa-r9vp-fp72-xgf7
silverstripe/framework's `Member.Name` is not escaped
Media
ghsa-frm9-7pm9-5rgc
SilverStripe comments module includes version of jQuery vulnerable to Cross-site Scripting
Media
CVE-2024-5312
PHP Server Monitor vulnerable to Cross-site Scripting
Media
ghsa-vj2j-6g3w-4662
Silverstripe Missing CSRF protection in login form
Crítica
ghsa-8v6m-7f5v-hhx6
Silverstripe Brute force bypass on default admin
Media
ghsa-87pf-7x99-5xc4
Silverstripe Hostname, IP and Protocol Spoofing through HTTP Headers
Media
ghsa-j982-5jv7-v43r
Silverstripe Form field validation message XSS vulnerability
Media
ghsa-mqf5-275h-gf6r
Silverstripe framework is vulnerable to XSS in install.php
Media
ghsa-g4hp-pfvf-vm5w
SilverStripe Vulnerability on 'isDev', 'isTest' and 'flush' $_GET validation
Media
ghsa-vp8p-c6xj-xpj7
Silverstripe External redirection risk in Security?ReturnURL
Alta
ghsa-25gq-jvx2-vg9x
Silverstripe X-Forwarded-Host request hostname injection
Media
ghsa-34q6-xqxh-gq39
Silverstripe XSS In rewritten hash links
Crítica
CVE-2024-25738
VuFind Server-Side Request Forgery (SSRF) vulnerability
Sin evaluar
CVE-2024-13256
drupal/email_contact - SA-CONTRIB-2024-020
Crítica
ghsa-83jv-4prm-34g7
Shopware Remote Code Execution Vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.