Alta
ghsa-7m2v-x7rg-5hm5
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 94
Restablecer filtros
Alta
ghsa-4qx8-j9vh-2628
silverstripe/framework's User-Agent header not correctly invalidating user session
Media
ghsa-c4c3-j73v-634r
silverstripe/framework has Cross-site Scripting vulnerability in page history comparison
Media
ghsa-pp7q-6j3f-74vj
silverstripe/framework has Cross-site Scripting vulnerability in RedirectorPage
Media
ghsa-r85g-7jpv-8xrx
silverstripe/framework has Cross-site Scripting vulnerability in CMSSecurity BackURL
Media
ghsa-hhvj-mcrx-3vcf
silverstripe/framework has Cross-site Scripting vulnerability in page name
Media
ghsa-g84q-cq55-xwgp
silverstripe/framework member disclosure in login form
Media
ghsa-468j-6jrc-2rjx
silverstripe/framework vulnerable to Cross-site Scripting In `OptionsetField` and `CheckboxSetField`
Media
ghsa-r9vp-fp72-xgf7
silverstripe/framework's `Member.Name` is not escaped
Baja
ghsa-5r8w-66hq-rc39
silverstripe/framework's pre-existing alc_enc cookies log users in if remember me is disabled
Media
ghsa-52cx-hpc5-cxwc
silverstripe/framework missing ACL on reports
Media
ghsa-p5h2-vr99-xm99
silverstripe/framework ChangePasswordForm does not check `Member::canLogIn()`
Baja
ghsa-f3wp-xpv2-6vmg
silverstripe/framework password encryption salt not updated
Media
ghsa-97jm-g33h-f46g
silverstripe/framework ReadOnly transformation for formfields exploitable
Media
ghsa-mpqj-f4v3-334h
Silverstripe Cross-site scripting vulnerability in VersionedRequestFilter
Media
ghsa-vj2j-6g3w-4662
Silverstripe Missing CSRF protection in login form
Crítica
ghsa-8v6m-7f5v-hhx6
Silverstripe Brute force bypass on default admin
Media
ghsa-m8v7-x398-pxrf
Silverstripe XSS in CMS Edit Page
Media
ghsa-87pf-7x99-5xc4
Silverstripe Hostname, IP and Protocol Spoofing through HTTP Headers
Media
ghsa-2hpc-mf4q-j885
Silverstripe CSRF vulnerability in GridFieldAddExistingAutocompleter
Media
ghsa-x5w2-wcr8-9q45
Silverstripe Missing security check on dev/build/defaults
Media
ghsa-qp29-wcc2-vmpc
Silverstripe HtmlEditor embed url sanitisation
Media
ghsa-j982-5jv7-v43r
Silverstripe Form field validation message XSS vulnerability
Media
ghsa-mqf5-275h-gf6r
Silverstripe framework is vulnerable to XSS in install.php
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.