Baja
CVE-2020-4061
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.029
Restablecer filtros
Crítica
CVE-2020-13665
Drupal core - SA-CORE-2020-006
Alta
CVE-2020-13664
Drupal core - SA-CORE-2020-005
Alta
CVE-2020-13663
Drupal core - SA-CORE-2020-004
Alta
CVE-2020-4043
Phar unserialization vulnerability in phpMussel
Sin evaluar
drupal-contrib-2020-024
drupal/open_readspeaker - SA-CONTRIB-2020-024
Alta
CVE-2020-4040
CSRF issue on preview pages in Bolt CMS
Alta
CVE-2020-4041
The filename of uploaded files vulnerable to stored XSS
Media
ghsa-v73w-r9xg-7cr9
Use of insecure jQuery version in OctoberCMS
Media
CVE-2020-11094
Potential unauthorized access to stored request & session data when plugin is misconfigured in October CMS Debugbar
Media
CVE-2020-5299
Potential CSV Injection vector in OctoberCMS
Media
CVE-2020-5298
Reflected XSS when importing CSV in OctoberCMS
Baja
CVE-2020-5297
Upload whitelisted files to any directory in OctoberCMS
Media
CVE-2020-5296
Arbitrary File Deletion vulnerability in OctoberCMS
Media
CVE-2020-5295
Local File read vulnerability in OctoberCMS
Alta
CVE-2020-13700
ACF to REST API <= 3.2.0 - Insecure direct object reference via permalinks manipulation
Crítica
CVE-2020-13693
bbPress <= 2.6.4 - Unauthenticated Privilege Escalation
Media
CVE-2020-13487
bbPress <= 2.6.4 - Authenticated (Admin+) Stored Cross-Site Scripting via the forums list table
Alta
CVE-2020-13625
Insufficient output escaping of attachment names in PHPMailer
Sin evaluar
drupal-contrib-2020-021
drupal/prlp - SA-CONTRIB-2020-021
Sin evaluar
drupal-contrib-2020-020
drupal/commerce - SA-CONTRIB-2020-020
Media
CVE-2020-13094
XSS in Dolibarr
Sin evaluar
drupal-core-2020-002
Drupal core - SA-CORE-2020-002
Alta
CVE-2020-11069
Backend Same-Site Request Forgery in TYPO3 CMS
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.