Media
ghsa-6wqp-7g94-f69j
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.071
Restablecer filtros
Alta
ghsa-9phw-7h96-q3rv
scheb/two-factor-bundle bypass two-factor authentication with remember-me option
Alta
ghsa-h6mp-mc7g-mg49
scheb/two-factor-bundle bypass two-factor authentication with unverified JWT trusted device token
Media
CVE-2024-35191
verbb/formie Server-Side Template Injection for variable-enabled settings
Media
CVE-2024-34899
AVideo cross-site scripting vulnerability in the view/about.php page
Alta
ghsa-2g98-f9jv-w8c5
robrichards/xmlseclibs XPath injection
Media
ghsa-7v7m-pcw5-h3cg
Pusher Service Channel Authentication Bypass
Crítica
ghsa-7g7c-qhf3-x59p
propel/propel1 SQL injection possible with limit() on MySQL
Crítica
ghsa-7vw7-qx38-37vr
Propel2 SQL injection possible with limit() on MySQL
Media
ghsa-ww6p-q26w-fr6m
phpxmlrpc/extra XSS in class documenting_xmlrpc_server
Media
ghsa-qm5v-pj64-852j
Passbolt Api Tabnabbing when opening URI with menu "Open URI in a new tab"
Alta
ghsa-2f46-4xjm-73x5
Passbolt API Stored XSS on first/last name during setup
Alta
ghsa-cv5c-2qv5-w2m2
Passbolt Api Remote code execution
Baja
ghsa-f5pp-pmq8-gp46
Passbolt Api Retrieval of HTTP-only cookies
Media
ghsa-v86m-j5f7-ccwh
Passbolt Api E-mail HTML injection
Media
ghsa-3vhm-q4w3-rw8q
OroPlatform Forced Redirect to External Website
Media
ghsa-v8hp-239v-9367
OroCRM Forced Redirect to External Website
Baja
ghsa-3fmq-x9q6-wm39
random_compat Uses insecure CSPRNG
Media
CVE-2016-1000253
onelogin/php-saml signature wrapping attacks
Baja
ghsa-9wrw-p9rm-r782
onelogin/php-saml Improper signature validation on LogoutRequest/LogoutResponse.
Alta
ghsa-r2r8-36pq-27cm
nzo/url-encryptor-bundle Insecure default secret key and IV allowing anyone to decrypt values
Crítica
ghsa-rq6q-hjvh-5mwh
Flow Swift Mailer package Remote code execution
Alta
ghsa-6cj3-rc4p-f38f
Cross-site Scripting vulnerabilities in Neos
Media
ghsa-43cf-7f3h-38rg
Privilege Escalation in TYPO3 Neos
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.