Media
CVE-2019-7872
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.404
Restablecer filtros
Media
CVE-2019-7864
Magento 2 Community Edition IDOR Vulnerability
Alta
CVE-2019-7854
Magento 2 Community Edition IDOR Vulnerability
Alta
CVE-2019-1020002
Pterodactyl vulnerable to 2FA Sniffing
Media
CVE-2019-13644
Firefly III vulnerable to stored XSS
Crítica
CVE-2019-12468
Wikimedia MediaWiki Incorrect Access Control vulnerability
Media
CVE-2019-12467
MediaWiki Incorrect Access Control vulnerability
Media
CVE-2019-10134
Moodle Private files uploaded via incoming mail processing could bypass quota restrictions
Media
CVE-2019-10133
Moodle Open Redirect Vulnerability
Media
CVE-2019-12616
phpMyAdmin CSRF Vulnerability
Crítica
CVE-2017-11365
Symfony Incorrect Access Control
Crítica
CVE-2019-11830
PharStreamWrapper for Typo3 unsafe deserialization vulnerability
Crítica
CVE-2017-16558
Contao SQL injection in the backend and listing module
Alta
CVE-2019-11514
Flarum mishandles invalidation of user email tokens
Crítica
CVE-2022-30600
Incorrect Calculation in moodle
Media
CVE-2022-30110
Cross-site Scripting in Jirafeau
Media
CVE-2014-8328
DCE extension for Typo3 Discloses Environment Information
Crítica
CVE-2014-4172
Jasig Java CAS Client, .NET CAS Client, and phpCAS contain URL parameter injection vulnerability
Alta
CVE-2008-6507
phpBB vulnerable to sensitive information disclosure
Baja
CVE-2010-3094
Drupal cross-site scripting vulnerability via actions feature and trigger module
Alta
CVE-2010-3604
powermail extension for TYPO3 vulnerable to SQL Injection
Alta
CVE-2010-4481
phpMyAdmin allows remote attackers to bypass authentication and obtain sensitive information
Media
CVE-2011-3744
HTML Purifier allows remote attackers to obtain sensitive information
Media
CVE-2011-3712
CakePHP 1.3.7 allows remote attackers to obtain sensitive information via a direct request to a .php file
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.