Alta
CVE-2020-25698
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.039
Restablecer filtros
Media
CVE-2020-25700
SQL Injection in moodle
Media
CVE-2021-20280
Cross-site scripting (XSS) and Server side request forgery (SSRF) in moodle
Crítica
CVE-2021-28381
SQL injection in vhs (aka VHS: Fluid ViewHelpers)
Crítica
Explotada en ataques
CVE-2021-3129
Unauthenticated remote code execution in Ignition
Media
CVE-2021-3271
Stored cross-site scripting in PressBooks
Media
CVE-2021-26028
Path Traversal within joomla/archive zip class
Media
CVE-2021-27938
XSS in CreateQueuedJobTask
Media
CVE-2021-21370
Cross-Site Scripting in Content Preview (CType menu)
Media
CVE-2021-21359
Denial of Service in Page Error Handling
Media
CVE-2021-21358
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in typo3/cms-form
Alta
CVE-2021-21357
Broken Access Control in Form Framework
Alta
CVE-2021-21355
Unrestricted File Upload in Form Framework
Media
CVE-2021-21340
Cross-Site Scripting in Content Preview
Media
CVE-2021-21339
Cleartext storage of session identifier
Media
CVE-2021-21338
Open Redirection in Login Handling
Alta
CVE-2021-46875
Cross-site scripting in eZ Platform Kernel
Sin evaluar
drupal-contrib-2021-005
drupal/fac - SA-CONTRIB-2021-005
Alta
CVE-2021-21389
BuddyPress 5.0.0-7.2.0 - Privilege Escalation via REST API
Media
ghsa-pjj4-jjgc-h3r8
Authenticated remote code execution
Baja
CVE-2021-32710
Potential Session Hijacking
Media
CVE-2020-17551
Cross-site scripting (XSS)
Media
CVE-2021-28088
Cross-site scripting (XSS)
Media
CVE-2021-46876
/user/sessions endpoint allows detecting valid accounts
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.