Media
CVE-2021-24154
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.602
Baja
CVE-2021-21310
Token verification bug in next-auth
Media
CVE-2018-7667
vrana/adminer vulnerable to SSRF by connecting to privileged ports
Media
CVE-2021-23327
XSS in apexcharts
Crítica
CVE-2021-27185
Command injection in samba-client
Alta
Explotada en ataques
CVE-2021-21311
SSRF in adminer
Media
CVE-2020-35572
vrana/adminer via XSS in the history parameter in SQL command
Media
CVE-2020-26299
File System Bounds Escape
Crítica
CVE-2021-3311
October CMS Session ID not invalidated after logout
Crítica
CVE-2021-32711
Exposure of Sensitive Information to an Unauthorized Actor
Baja
ghsa-jvg4-9rc2-wvcr
Generation of fake documents via public GET-call
Alta
CVE-2021-21479
Remote Code Execution in SCIMono
Media
CVE-2021-24317
Listeo - Directory & Listings With Booking - WordPress Theme < 1.6.11 - Cross-Site Scripting
Alta
CVE-2021-24160
Responsive Menu 4.0 - 4.0.3 - Authenticated Arbitrary File Upload
Alta
CVE-2021-24161
Responsive Menu <= 4.0.3 - Cross-Site Request Forgery to Arbitrary File Upload
Media
CVE-2021-24235
Goto - Tour & Travel WordPress Theme < 2.0 - Reflected Cross-Site Scripting
Alta
CVE-2021-24162
Responsive Menu <= 4.0.3 - Cross-Site Request Forgery to Setting Modification
Alta
03fd0c97-7b50-4930-99ca-c9b37d7e4ade
Map Block for Google Maps <= 1.31 - Unprotected AJAX Action
Crítica
CVE-2020-14343
Improper Input Validation in PyYAML
Media
CVE-2021-21306
Regular Expression Denial of Service (REDoS) in Marked
Media
CVE-2021-21290
Local Information Disclosure Vulnerability in Netty on Unix-Like systems
Alta
CVE-2021-21240
Regular Expression Denial of Service (REDoS) in httplib2
Alta
CVE-2021-21304
Prototype Pollution in Dynamoose
Baja
ghsa-4ph2-8337-hm62
Key Caching behavior in the DynamoDB Encryption Client.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.