Media
CVE-2021-27676
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.602
Media
CVE-2021-28055
Predictable CSRF tokens in centreon/centreon
Crítica
CVE-2021-30108
Server-Side Request Forgery in Feehi CMS
Alta
CVE-2021-31777
SQL Injection in t3/dce
Media
CVE-2021-27672
SQL Injection in tribalsystems/zenario
Media
CVE-2021-31778
Cross-site scripting in media2click
Media
CVE-2021-27673
reflected XSS in tribalsystems/zenario
Crítica
CVE-2021-3007
Remote code execution in zendframework and laminas-http
Media
CVE-2021-20683
Cross-site Scripting (XSS) in baserCMS
Alta
CVE-2021-20682
OS Command Injection in baserCMS
Media
CVE-2021-20681
Cross-site Scripting (XSS) in baserCMS
Media
CVE-2020-1719
Privilege Context Switching Error in wildlfy
Alta
CVE-2021-23391
Calipso Arbitrary File Write via Archive Extraction (Zip Slip)
Alta
CVE-2021-32673
Remote Command Execution in reg-keygen-git-hash-plugin
Alta
CVE-2021-33571
Django Access Control Bypass possibly leading to SSRF, RFI, and LFI attacks
Media
CVE-2021-33203
Path Traversal in Django
Crítica
CVE-2021-24384
JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.1.7 - Object Injection
Media
CVE-2021-4418
Custom CSS, JS & PHP <= 2.0.7 - Cross-Site Request Forgery Bypass
Media
CVE-2021-4412
WP Prayer <= 1.6.5 - Cross-Site Request Forgery Bypass
Media
CVE-2021-4410
Qtranslate Slug <= 1.1.18 - Cross-Site Request Forgery Bypass
Media
CVE-2021-4402
Multiple Roles <= 1.3.1- Cross-Site Request Forgery Bypass
Alta
CVE-2015-7806
Form Manager <= 1.7.2 - Authenticated Remote Command Execution
Media
CVE-2021-32670
Reflected cross-site scripting issue in Datasette
Crítica
CVE-2021-25946
Prototype pollution in nconf-toml
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.