Media
ghsa-7v3x-h7r2-34jv
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.609
Media
ghsa-rcrv-228c-gprj
Invalid URL generation in bitlyshortener
Media
CVE-2022-0219
Improper Restriction of XML External Entity Reference in skylot/jadx
Media
CVE-2022-0285
Cross-site Scripting in pimcore
Media
CVE-2022-0278
Cross-site Scripting in microweber
Alta
CVE-2022-0281
Exposure of Sensitive Information to an Unauthorized Actor in microweber
Media
CVE-2022-0277
Microweber Incorrect Permission Assignment for Critical Resource vulnerability
Alta
CVE-2022-0282
Code Injection in microweber
Media
CVE-2022-0402
Super Forms - Drag & Drop Form Builder WordPress <= 6.0.3 - Reflected Cross-Site Scripting
Crítica
CVE-2022-0320
Essential Addons for Elementor <= 5.0.4 - Local File Inclusion
Media
CVE-2021-45230
Improper Privilege Management in apache-airflow
Alta
CVE-2022-23435
android-gif-drawable vulerable to denial of service due to unrestricted comment length
Media
CVE-2022-21363
Improper Handling of Insufficient Permissions or Privileges in MySQL Connectors Java
Alta
CVE-2021-25069
WordPress Download Manager <= 3.2.33 - Authenticated SQL Injection
Alta
CVE-2022-21699
Execution with Unnecessary Privileges in ipython
Sin evaluar
drupal-core-2022-001
Drupal core - SA-CORE-2022-001
Sin evaluar
drupal-contrib-2022-004
drupal/jquery_ui_datepicker - SA-CONTRIB-2022-004
Crítica
CVE-2022-23307
Deserialization of Untrusted Data in Apache Log4j
Alta
CVE-2022-0134
AnyComment <= 0.2.17 - Cross-Site Request Forgery
Media
CVE-2022-0234
WOOCS <= 1.3.7.4 - Reflected Cross-Site Scripting via AJAX action
Media
CVE-2022-0279
AnyComment <= 0.2.17 - Race Condition
Media
CVE-2022-0211
Shield Security <= 13.0.5 - Admin+ Stored Cross-Site Scripting
Alta
0c06d868-ac71-401a-9b8e-ee04a099c095
Support Board <= 3.4.1 - Authenticated SQL Injection
Alta
CVE-2022-0218
WP HTML Mail <= 3.0.9 - Missing Authorization on Rest Route
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.