Crítica
CVE-2021-29300
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.609
Alta
CVE-2021-33502
ReDoS in normalize-url
Media
CVE-2021-33561
Cross-site scripting in Shopizer
Media
CVE-2021-33562
Cross-site scripting in Shopizer
Crítica
CVE-2021-20195
keycloak Self Stored Cross-site Scripting vulnerability
Media
CVE-2020-25724
Unsynchronized Access to Shared Data in a Multithreaded Context in RESTEasy
Media
CVE-2020-14340
Uncontrolled Resource Consumption in XNIO
Media
CVE-2021-27676
Cross-site scripting in Centreon
Media
CVE-2021-28055
Predictable CSRF tokens in centreon/centreon
Crítica
CVE-2021-30108
Server-Side Request Forgery in Feehi CMS
Alta
CVE-2021-31777
SQL Injection in t3/dce
Media
CVE-2021-27672
SQL Injection in tribalsystems/zenario
Media
CVE-2021-31778
Cross-site scripting in media2click
Media
CVE-2021-27673
reflected XSS in tribalsystems/zenario
Crítica
CVE-2021-3007
Remote code execution in zendframework and laminas-http
Media
CVE-2021-20683
Cross-site Scripting (XSS) in baserCMS
Alta
CVE-2021-20682
OS Command Injection in baserCMS
Media
CVE-2021-20681
Cross-site Scripting (XSS) in baserCMS
Media
CVE-2020-1719
Privilege Context Switching Error in wildlfy
Alta
CVE-2021-23391
Calipso Arbitrary File Write via Archive Extraction (Zip Slip)
Alta
CVE-2021-32673
Remote Command Execution in reg-keygen-git-hash-plugin
Alta
CVE-2021-33571
Django Access Control Bypass possibly leading to SSRF, RFI, and LFI attacks
Media
CVE-2021-33203
Path Traversal in Django
Crítica
CVE-2021-24384
JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.1.7 - Object Injection
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.