Alta
CVE-2024-28235
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 46
Restablecer filtros
Media
CVE-2018-5478
Contao Cross-site Scripting vulnerabililty
Media
CVE-2023-36806
Cross site scripting via input unit widget
Crítica
CVE-2019-11512
Contao SQL injection in the file manager
Crítica
CVE-2017-16558
Contao SQL injection in the backend and listing module
Alta
CVE-2022-24899
Cross site scripting via canonical tag in Contao
Media
CVE-2015-0269
Contao Core directory traversal vulnerability
Alta
CVE-2019-10642
Contao CSRF Token Bypass
Crítica
CVE-2019-10641
Contao Does Not Invalidate Existing Sessions When Password Changes
Alta
CVE-2017-10993
Contao Core directory traversal vulnerability
Crítica
CVE-2019-10643
Contao Does Not Expire Tokens Correctly
Alta
CVE-2012-4383
Contao core SQL Injection Vulnerability
Media
CVE-2018-10125
Cross-site Scripting in Contao
Media
CVE-2021-35955
Cross site scripting via HTML attributes in the back end
Alta
CVE-2021-37627
Privilege escalation via form generator
Media
CVE-2021-37626
PHP file inclusion via insert tags
Media
CVE-2021-35210
Cross site scripting in the system log
Media
CVE-2020-25768
Contao Insert tag injection in forms
Media
CVE-2019-19714
Insert tag injection in the Contao login module
Media
CVE-2019-19712
Information disclosure in the Contao backend
Alta
CVE-2019-19745
Unrestricted file uploads in Contao
Media
CVE-2016-4567
WordPress Core < 4.5.2 - Cross-Site Scripting via MediaElement.js
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.