Media
CVE-2021-25065
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.609
Alta
CVE-2021-43835
Privilege escalation in the Sulu Admin panel
Alta
CVE-2021-43836
PHP file inclusion in the Sulu admin panel
Crítica
CVE-2021-43831
Files on the host computer can be accessed from the Gradio interface
Crítica
CVE-2021-36888
Image Hover Effects Ultimate <= 9.6.1 - Unauthenticated Arbitrary Options Update
Media
CVE-2021-23209
AMP for WP <= 1.0.77.32 - Authenticated Stored Cross-Site Scripting
Alta
CVE-2021-4450
Post Grid <= 2.1.12 - Contributor+ SQL Injection
Media
CVE-2021-46320
OpenZeppelin Contracts initializer reentrancy may lead to double initialization
Crítica
ghsa-94g7-hpv8-h9qm
Remote code injection in Log4j
Crítica
CVE-2021-43821
Files Accessible to External Parties in Opencast
Alta
CVE-2018-16153
Opencast publishes global system account credentials
Alta
CVE-2021-43807
HTTP Method Spoofing
Alta
CVE-2021-43822
SQL injection in jackalope/jackalope-doctrine-dbal
Crítica
ghsa-mf4f-j588-5xm8
Apache Log4j Remote Code Execution
Alta
CVE-2021-4104
JMSAppender in Log4j 1.2 is vulnerable to deserialization of untrusted data
Crítica
Explotada en ataques
CVE-2021-45046
Incomplete fix for Apache Log4j vulnerability
Crítica
CVE-2021-25037
All in One SEO 4.1.3.1 - 4.1.5.2 - Authenticated SQL Injection
Media
CVE-2021-39308
WooCommerce myghpay Payment Gateway <= 3.0 Reflected Cross-Site Scripting
Alta
CVE-2021-25036
All in One SEO 4.0.0 - 4.1.5.2 Authorization Bypass
Alta
CVE-2021-43801
Uncaught Exception in mercurius
Media
CVE-2021-43818
lxml's HTML Cleaner allows crafted and SVG embedded scripts to pass through
Media
CVE-2021-39319
duoFAQ - Responsive, Flat, Simple FAQ <= 1.4.8 - Reflected Cross-Site Scripting
Media
CVE-2021-39313
Simple Image Gallery <= 1.0.6 - Reflected Cross-Site Scripting
Alta
CVE-2021-39312
True Ranker <= 2.2.2 - Directory Traversal/Arbitrary File Read
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.