Media
CVE-2021-4107
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.039
Restablecer filtros
Media
CVE-2021-42220
Dolibarr Cross Site Scripting (XSS) vulnerability
Alta
CVE-2021-43835
Privilege escalation in the Sulu Admin panel
Alta
CVE-2021-43836
PHP file inclusion in the Sulu admin panel
Alta
CVE-2021-43822
SQL injection in jackalope/jackalope-doctrine-dbal
Media
CVE-2021-4033
Cross-Site Request Forgery in kimai2
Media
CVE-2021-4050
Cross site scripting in remdex/livehelperchat
Baja
CVE-2021-4049
Cross-Site Request Forgery in remdex/livehelperchat
Crítica
CVE-2021-36564
Deserialization of Untrusted Data in topthink/framework
Alta
CVE-2021-4075
Server-Side Request Forgery in snipe/snipe-it
Media
CVE-2021-4005
Cross Site Request Forgery in firefly-iii
Crítica
CVE-2021-44278
Path traversal in librenms/librenms
Media
CVE-2021-43808
Laravel Framework XSS in Blade templating engine
Sin evaluar
drupal-contrib-2021-045
drupal/webform - SA-CONTRIB-2021-045
Alta
CVE-2021-43789
SQL injection in prestashop/prestashop
Crítica
CVE-2021-36567
Deserialization of Untrusted Data in topthink/framework
Media
CVE-2021-4015
firefly-iii is vulnerable to Cross-Site Request Forgery (CSRF)
Crítica
CVE-2021-43676
Path manipulation in matyhtf/framework
Media
CVE-2021-44279
Cross-site Scripting in LibreNMS
Media
CVE-2021-44277
Cross-site Scripting in LibreNMS
Media
CVE-2021-3964
elgg is vulnerable to Authorization Bypass Through User-Controlled Key
Media
CVE-2021-3983
Cross-site Scripting in kimai2
Media
CVE-2021-3992
kimai2 is vulnerable to Improper Access Control
Media
CVE-2021-3993
showdoc is vulnerable to Cross-Site Request Forgery (CSRF)
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.