Media
ghsa-297g-xg4h-7w4c
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.563
Media
ghsa-cc2w-ghc5-m5qr
Laravel Risk of mass-assignment vulnerabilities
Crítica
ghsa-2ffv-r4r9-r8xr
Laravel RCE vulnerability in "cookie" session driver
Media
ghsa-q4xf-7fw5-4x8v
Laravel Hijacked authentication cookies vulnerability
Alta
ghsa-2gq2-m628-33xp
gregwar/rst Local File Inclusion Vulnerability
Crítica
ghsa-9gxv-x7rp-r2hc
gree/jose - "None" Algorithm treated as valid in tokens
Media
ghsa-fgrx-4637-fcf5
fuel/core Crypt encryption compromised.
Alta
ghsa-26hp-cgjj-m2j3
fuel/core ImageMagick driver does not escape all shell arguments.
Media
ghsa-8wx3-8m4x-g5h4
FOSUserBundle User Identity Validation Vulnerability
Alta
ghsa-6mjq-9x4w-m3w9
FOSUserBundle Session Hijacking Vulnerability
Media
ghsa-pjx8-984p-7p3x
FOSUserBundle Entropy is lost in the TokenGenerator
Media
ghsa-p9fg-j6ww-953m
FOSRestBundle issue with broken validation of JSONP callbacks
Media
ghsa-xm3x-4ph3-3x9c
friendsofsymfony/oauth2-php open redirection in oauth
Crítica
ghsa-h533-5v22-8vcp
firebase/php-jwt: "None" Algorithm treated as valid on tokens
Alta
ghsa-3g43-xfrw-pv5m
eZ Platform User data disclosure
Media
ghsa-w9p3-26fx-5mp3
eZ Platform Admin UI is vulnerable to Cross-site Scripting (XSS)
Media
ghsa-39j2-4p9j-5w4j
Ez Platform Object Injection in legacy shop module
Alta
ghsa-9895-26wr-4fgv
EZsystems Remote code execution in file uploads
Media
ghsa-pqjm-xcp8-wgmm
Ez Platform and Legacy are prone to an insecure interpretation of PHP/PHAR uploads
Alta
ghsa-p9mp-vq4v-v5m5
eZ Publish Legacy Passwordless login for LDAP users
Media
ghsa-2vh3-cj9j-mcj5
eZ Publish Legacy Cross-site Scripting (XSS) in 'disabled module' error template
Alta
ghsa-64vj-933f-6pm3
eZ Platform Object Injection in SiteAccessMatchListener
Alta
ghsa-82rv-45pc-v28w
eZ Publish Legacy Patch EZSA-2018-001 for Several vulnerabilities
Alta
ghsa-cc2j-92jq-wgjg
eZ Publish Information disclosure in backend content tree menu
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.