Media
CVE-2021-21675
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Alta
CVE-2021-21671
Session fixation vulnerability in Jenkins
Media
CVE-2021-21676
Missing permission check in Jenkins requests-plugin Plugin allows sending emails
Media
CVE-2021-21673
Open redirect vulnerability in Jenkins CAS Plugin
Media
CVE-2021-20751
EC-CUBE Cross-site scripting vulnerability
Media
CVE-2021-20750
EC-CUBE Cross-site scripting vulnerability
Alta
CVE-2021-28583
Magento Violation of Secure Design Principles vulnerability in RMA PDF filename formats
Media
CVE-2021-28556
Magento DOM-based Cross-Site Scripting vulnerability on mage-messages cookies
Media
CVE-2021-28563
Magento Unauthorized access to restricted resources
Media
CVE-2021-28584
Magento Path Traversal vulnerability
Media
CVE-2021-28585
Magento Improper input validation vulnerability
Crítica
CVE-2021-31649
JFinal Java Deserialization Vulnerability
Crítica
CVE-2021-21809
Moodle command execution vulnerability exists in the default legacy spellchecker plugin
Crítica
CVE-2021-21669
XXE vulnerability in Jenkins Generic Webhook Trigger Plugin
Media
CVE-2021-33557
MantisBT allows XSS in manage_custom_field_edit_page.php
Crítica
CVE-2021-24037
Use After Free in Hermes
Media
CVE-2021-32244
Moodle Cross Site Scripting (XSS)
Media
CVE-2021-21663
Missing permission check in Jenkins XebiaLabs XL Deploy Plugin allows capturing credentials
Alta
CVE-2021-21665
CSRF vulnerability in Jenkins XebiaLabs XL Deploy Plugin allows capturing credentials
Media
CVE-2021-21664
Incorrect permission check in XebiaLabs XL Deploy Plugin allows capturing credentials
Media
CVE-2020-25817
SilverStripe XXE Vulnerability in CSSContentParser
Alta
CVE-2021-20267
A flaw was found in openstack-neutron's default Open vSwitch firewall rules. By sending carefully crafted packets, anyone in control of a server instance connected to the virtual switch can impersonat
Alta
CVE-2021-22118
Improper Privilege Management in Spring Framework
Crítica
CVE-2021-21658
XML external entity vulnerability in Jenkins Nuget Plugin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.