Media
CVE-2021-27909
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 851
Restablecer filtros
Alta
CVE-2021-36804
Malicious password-reset in Akaunting
Alta
CVE-2021-39136
Cross-site scripting vulnerability in file upload
Alta
CVE-2021-29487
October CMS auth bypass and account takeover
Sin evaluar
drupal-contrib-2021-026
drupal/webform - SA-CONTRIB-2021-026
Sin evaluar
drupal-contrib-2021-025
drupal/admin_toolbar - SA-CONTRIB-2021-025
Sin evaluar
drupal-core-2021-005
Drupal core - SA-CORE-2021-005
Alta
CVE-2021-32610
Drupal core - SA-CORE-2021-004
Sin evaluar
drupal-contrib-2021-015
drupal/ctools - SA-CONTRIB-2021-015
Crítica
CVE-2021-32671
XSS vulnerability with translator
Sin evaluar
drupal-contrib-2021-009
drupal/ctools - SA-CONTRIB-2021-009
Alta
Explotada en ataques
CVE-2020-36193
Directory Traversal in Archive_Tar
Media
CVE-2021-21283
XSS in Flarum Sticky extension
Media
ghsa-32wx-4gxx-h48f
Users can edit the tags of any discussion
Sin evaluar
drupal-core-2021-001
Drupal core - SA-CORE-2021-001
Alta
CVE-2020-28948
Drupal core - SA-CORE-2020-013
Baja
CVE-2020-15249
Stored XSS by authenticated backend user with access to upload files
Alta
CVE-2020-26216
Cross-Site Scripting through Fluid view helper arguments
Sin evaluar
drupal-contrib-2020-029
drupal/modal_form - SA-CONTRIB-2020-029
Alta
CVE-2020-11069
Backend Same-Site Request Forgery in TYPO3 CMS
Sin evaluar
drupal-core-2020-001
Drupal core - SA-CORE-2020-001
Crítica
CVE-2017-12873
Incorrect persistent NameID generation in SimpleSAMLphp
Media
CVE-2016-9955
Incorrect signature verification in SimpleSAMLphp
Baja
ghsa-2r3v-q9x3-7g46
Link injection in SimpleSAMLphp
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.