Alta
ghsa-gqcf-83rq-gpfr
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.039
Restablecer filtros
Media
CVE-2021-32106
Cross-site scripting in ICEcoder
Media
CVE-2021-31274
Cross-site Scripting in LibreNMS
Crítica
CVE-2021-36440
Unrestricted File Upload in ShowDoc v2.9.5
Media
CVE-2021-32713
Cross-site scripting
Media
CVE-2021-32712
Exposure of Sensitive Information to an Unauthorized Actor
Crítica
CVE-2020-18155
SQL Injection in Subrion CMS
Alta
CVE-2020-15877
Exposure of Resource to Wrong Sphere in LibreNMS
Baja
CVE-2019-14671
Improper Input Validation in Firefly III
Alta
CVE-2021-28931
Arbitrary file upload in Fork CMS
Media
CVE-2020-23700
Cross-site scripting in LavaLite-CMS
Alta
ghsa-jpwx-ffjq-wr4w
Content object state fetch functions open to SQL injection
Crítica
CVE-2021-38302
SQL injection in TYPO3 extension
Media
CVE-2021-36793
CSRF token exposure in TYPO3 extension
Alta
CVE-2021-25956
Dolibarr vulnerable to Improper Authentication and Improper Access Control
Alta
CVE-2020-22345
OS Command Injection in Centreon
Alta
CVE-2021-38556
Command Injection in RaspAP 2.6.6
Alta
CVE-2021-38557
raspap-webgui in RaspAP 2.6.6 allows attackers to execute commands as root because of the insecure sudoers permissions.
Alta
CVE-2021-25957
Weak Password Recovery Mechanism for Forgotten Password
Media
CVE-2021-3678
Use of Cryptographically Weak Pseudo-Random Number Generator in showdoc
Baja
CVE-2021-27913
Use of a Broken or Risky Cryptographic Algorithm
Media
CVE-2021-27909
XSS vulnerability on password reset page
Alta
CVE-2021-27910
Stored XSS vulnerability on Bounce Management Callback
Alta
CVE-2021-27911
XSS vulnerability on contacts view
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.