Media
CVE-2020-36746
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.593
Media
CVE-2020-36745
WP Project Manager <= 2.4.0 - Cross-Site Request Forgery Bypass
Media
CVE-2020-36744
NotificationX <= 1.8.2 - Cross-Site Request Forgery Bypass
Media
CVE-2020-36743
Product Catalog Simple <= 1.5.13 - Cross-Site Request Forgery Bypass
Media
CVE-2020-36742
Custom Field Template <= 2.5.1 - Cross-Site Request Forgery Bypass
Media
CVE-2020-36741
MultiVendorX – MultiVendor Marketplace Solution For WooCommerce <= 3.5.7 - Cross-Site Request Forgery Bypass
Media
CVE-2020-36740
Radio Buttons for Taxonomies <= 2.0.5 - Cross-Site Request Forgery Bypass
Media
CVE-2020-36739
Feed Them Social – Page, Post, Video, and Photo Galleries <= 2.8.6 - Cross-Site Request Forgery Bypass
Media
CVE-2020-36738
Cool Timeline (Horizontal & Vertical Timeline) <= 2.0.2 - Cross-Site Request Forgery Bypass
Media
CVE-2020-36737
Import / Export Customizer Settings <= 1.0.3 - Cross-Site Request Forgery Bypass
Alta
CVE-2016-9879
Security Constraint Bypass in Spring Security
Crítica
CVE-2014-3527
Authorization Bypass in Spring Security
Alta
CVE-2020-15148
Unsafe deserialization in Yii 2
Alta
CVE-2020-15178
Potential XSS injection In PrestaShop contactform
Media
CVE-2020-14206
DiveBook <= 1.1.4 - Reflected Cross-Site Scripting
Crítica
CVE-2020-14207
DiveBook <= 1.1.4 - SQL Injection
Alta
CVE-2020-7720
Prototype Pollution in node-forge
Alta
CVE-2015-0254
XXE in Apache Standard Taglibs
Media
CVE-2020-1945
Sensitive Data Exposure in Apache Ant
Media
CVE-2020-37267
Renovate vulnerable to Azure DevOps token leakage in logs
Sin evaluar
720
Social Chat - SQL Injection
Crítica
ghsa-8qh7-xw58-3ww7
Malicious Package in radic-util
Crítica
ghsa-2vqq-jgxx-fxjc
Malicious Package in motiv.scss
Alta
ghsa-hq8g-qq57-5275
SQL Injection in untitled-model
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.