Media
CVE-2020-12697
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.039
Restablecer filtros
Media
CVE-2021-31779
Server-Side Request Forgery in yoast_seo
Media
ghsa-9vxv-wpv4-f52p
Information leakage in Error Handler
Media
ghsa-f6p7-8xfw-fjqq
Authenticated Stored XSS in Administration
Crítica
CVE-2021-29504
Improper Certificate Validation in WP-CLI framework
Baja
ghsa-g2qj-pmxm-9f8f
User enumeration in authentication mechanisms
Baja
ghsa-2frx-j9hj-6c65
User enumeration in authentication mechanisms
Media
CVE-2021-21424
Prevent user enumeration using Guard or the new Authenticator-based Security
Sin evaluar
drupal-contrib-2021-009
drupal/ctools - SA-CONTRIB-2021-009
Sin evaluar
drupal-contrib-2021-008
drupal/facets - SA-CONTRIB-2021-008
Sin evaluar
drupal-contrib-2021-007
drupal/gutenberg - SA-CONTRIB-2021-007
Media
CVE-2020-13278
Reflected cross-site scripting in francoisjacquet/rosariosis
Media
CVE-2020-5776
Cross-Site Request Forgery in MAGMI
Crítica
CVE-2020-5777
Authentication bypass in MAGMI
Alta
CVE-2020-24941
Improper Input Validation in Laravel
Media
CVE-2020-10596
Cross-site Scripting in OpenCart
Alta
CVE-2020-7759
SQL Injection in pimcore
Media
CVE-2020-29315
Cross-site scripting in ThinkAdmin
Media
CVE-2020-7776
Cross-site scripting in phpoffice/phpspreadsheet
Media
CVE-2020-28925
OS Command injection in Bolt
Alta
CVE-2020-23960
Cross-Site Request Forgery in ForkCMS
Alta
CVE-2020-35700
SQL Injection in librenms
Media
CVE-2021-21264
Bypass of fix for CVE-2020-26231, Twig sandbox escape
Crítica
CVE-2020-36326
Object injection in PHPMailer/PHPMailer
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.