Media
438bbd0f-5204-4a71-9730-efa51d864832
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.632
Media
350719b1-0e88-4f6f-979e-0ac3d17b852b
Shortcode for Current Date <= 2.1.4 - Stored Cross-Site Scripting
Alta
0315f5de-7a46-4e16-b080-557ddfd180a2
Moment.js <= 2.29.1 - Directory Traversal
Alta
02b61eb1-a93f-4437-87de-d698af8ef9f6
Blog2Social <= 6.9.3 - PHP Object Injection
Alta
CVE-2022-24785
Path Traversal: 'dir/../../filename' in moment.locale
Crítica
CVE-2022-24801
Inconsistent Interpretation of HTTP Requests in twisted.web
Alta
CVE-2022-24787
Incorrect Comparison in Vyper
Media
CVE-2021-36851
Testimonials Slider <= 3.5.8.3 - Authenticated (Editor+) Stored Cross-Site Scripting
Media
CVE-2022-25618
wpDataTables – WordPress Tables & Table Charts Plugin <= 2.1.27 - Authenticated (Admin+) Stored Cross-Site Scripting
Media
CVE-2022-25613
FV Flowplayer Video Player <= 7.5.18.727 - Stored Cross-Site Scripting
Baja
CVE-2022-0088
Cross-Site Request Forgery in YOURLS
Crítica
CVE-2022-28368
Remote code injection in dompdf/dompdf
Media
CVE-2022-28378
Cross-site Scripting in craftcms/cms
Media
CVE-2022-1094
amr users <= 4.59.3 - Admin+ Stored Cross-Site Scripting
Alta
CVE-2022-4950
Cool Plugins (Various Versions) - Arbitrary Plugin Installation and Activation
Media
CVE-2022-0287
myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin <= 2.4.3 - Missing Authorization
Media
6528041a-0217-43d5-bf29-9208e23aadd9
Weblizar Pin It Button On Image Hover And Post < 3.4 - Authorization Bypass
Alta
CVE-2021-3461
Keycloak insufficient session expiration
Media
CVE-2022-22950
Allocation of Resources Without Limits or Throttling in Spring Framework
Media
CVE-2022-21830
Cross-site Scripting in @rocket.chat/livechat
Crítica
Explotada en ataques
CVE-2022-22963
Spring Cloud Function Code Injection with a specially crafted SpEL as a routing expression
Crítica
CVE-2021-44135
SQL injection in pagekit/pagekit
Alta
CVE-2022-24066
Command injection in simple-git
Media
ee5e1262-193c-480b-bc27-481c961c7c47
Quick Adsense < 2.8.2 - Missing Authorization
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.