Alta
CVE-2020-28036
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.601
Crítica
CVE-2021-29476
WordPress Core < 5.5.3 - PHP Object Injection Gadget
Media
CVE-2020-15278
Unauthorized privilege escalation in Mod module
Baja
ghsa-2xwp-m7mq-7q3r
CLI does not correctly implement strict mode
Media
CVE-2020-26300
Command Injection in systeminformation
Alta
ghsa-c27r-x354-4m68
xml-crypto's HMAC-SHA1 signatures can bypass validation via key confusion
Alta
CVE-2020-7752
systeminformation command injection vulnerability
Media
Explotada en ataques
CVE-2020-15999
Heap buffer overflow in CefSharp
Alta
ghsa-r82c-j4mq-5xfw
Update bitlyshortener to >=0.5.0 to prevent generating some invalid short URLs
Media
CVE-2020-15270
receiving subscription objects with deleted session
Crítica
CVE-2020-15271
Markdown-supplied Shell Command Execution
Alta
2fd0073c-3f75-4783-838d-d01fdea008c1
PDF File Browser <= 1.3 - Remote Code Execution
Crítica
e6d1ad58-894c-40ed-968e-9ce64eebba55
Advanced Booking Calendar <= 1.6.1 - Unauthenticated SQL Injection
Media
CVE-2020-27344
CM Download Manager <= 2.7.0 - Authenticated Stored Cross-Site Scripting
Media
CVE-2020-15266
Float cast overflow undefined behavior
Alta
CVE-2020-15265
Segfault in `tf.quantization.quantize_and_dequantize`
Alta
CVE-2020-5651
Simple Download Monitor <= 3.8.8 - SQL Injection
Crítica
CVE-2020-27615
Loginizer <= 1.6.3 - SQL Injection
Media
CVE-2020-5650
Simple Download Monitor <= 3.8.8 - Unauthenticated Stored Cross-Site Scripting
Alta
23f0315f-5523-4e16-8adf-f9fe9254032a
Super Store Finder <= 6.1, Super Interactive Maps <= 1.9, Super Logo Showcase <= 2.2 - Arbitrary File Upload
Media
CVE-2020-27356
Debug Meta Data <= 1.1.2 - Stored Cross-Site Scripting
Sin evaluar
724
paGO Commerce - SQL Injection
Baja
ghsa-p68v-frgx-4rjp
Denial of Service via Cache Flooding
Media
ghsa-8xv9-qcr9-ww9j
Authenticated XML External Entity Processing
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.