Media
CVE-2020-20129
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.406
Restablecer filtros
Crítica
CVE-2020-20120
SQL Injection in topthink/thinkphp
Media
CVE-2021-3818
Reliance on Cookies without Validation and Integrity Checking in getgrav/grav
Alta
ghsa-36mj-6r7r-mqhf
User can obtain JWT token even if account is disabled
Sin evaluar
drupal-contrib-2021-037
drupal/domain_group - SA-CONTRIB-2021-037
Sin evaluar
drupal-contrib-2021-036
drupal/miniorange_saml - SA-CONTRIB-2021-036
Sin evaluar
drupal-contrib-2021-032
drupal/commerce - SA-CONTRIB-2021-032
Sin evaluar
drupal-contrib-2021-031
drupal/cshs - SA-CONTRIB-2021-031
Alta
CVE-2020-13677
Drupal core - SA-CORE-2021-010
Sin evaluar
CVE-2020-13673
Drupal core - SA-CORE-2021-006
Alta
ghsa-2rh5-jvgx-pgw3
Any storage file can be downloaded from p.sh if full server path is known
Alta
ghsa-gqcf-83rq-gpfr
Any storage file can be downloaded from p.sh if full server path is known
Crítica
CVE-2021-38302
SQL injection in TYPO3 extension
Media
CVE-2021-36793
CSRF token exposure in TYPO3 extension
Alta
CVE-2021-25956
Dolibarr vulnerable to Improper Authentication and Improper Access Control
Alta
CVE-2021-25957
Weak Password Recovery Mechanism for Forgotten Password
Baja
CVE-2021-27913
Use of a Broken or Risky Cryptographic Algorithm
Media
CVE-2021-27909
XSS vulnerability on password reset page
Alta
CVE-2021-27910
Stored XSS vulnerability on Bounce Management Callback
Alta
CVE-2021-27911
XSS vulnerability on contacts view
Alta
CVE-2021-27912
XSS vulnerability on asset view
Media
CVE-2021-36788
Cross-site Scripting in the yoast_seo TYPO3 extension
Alta
CVE-2021-36804
Malicious password-reset in Akaunting
Crítica
CVE-2021-25955
Dolibarr Cross-site Scripting vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.