Media
CVE-2020-13672
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.404
Restablecer filtros
Alta
CVE-2021-29440
Grav's Twig processing allowing dangerous PHP functions by default
Crítica
ghsa-88rc-3p98-rgvx
After order payment process manipulation in shopware/platform and shopware/core
Media
ghsa-3pcr-4982-548m
Exposure of .env if project root is configured as web root in shopware/production
Crítica
ghsa-qg7c-q3vq-rgxr
Leak of information via Store-API aggregations in shopware/platform and shopware/core
Baja
ghsa-7fjp-g4m7-fx23
User (Encrypted) Password Field Being Serialised
Media
CVE-2021-21418
Potential XSS injection in the newsletter conditions field
Media
CVE-2021-27908
Mautic vulnerable to secret data exfiltration via symfony parameters
Media
CVE-2020-25701
Privilage Escalation in moodle
Media
CVE-2021-3271
Stored cross-site scripting in PressBooks
Media
CVE-2021-21359
Denial of Service in Page Error Handling
Alta
CVE-2021-21355
Unrestricted File Upload in Form Framework
Media
CVE-2021-21339
Cleartext storage of session identifier
Alta
CVE-2021-46875
Cross-site scripting in eZ Platform Kernel
Sin evaluar
drupal-contrib-2021-005
drupal/fac - SA-CONTRIB-2021-005
Alta
CVE-2021-21389
BuddyPress 5.0.0-7.2.0 - Privilege Escalation via REST API
Media
ghsa-pjj4-jjgc-h3r8
Authenticated remote code execution
Baja
CVE-2021-32710
Potential Session Hijacking
Media
CVE-2021-46876
/user/sessions endpoint allows detecting valid accounts
Alta
ghsa-7vwg-39h8-8qp8
/user/sessions endpoint allows detecting valid accounts
Baja
CVE-2021-21265
October CMS vulnerable to Potential Host Header Poisoning on misconfigured servers
Sin evaluar
drupal-contrib-2021-004
drupal/webform - SA-CONTRIB-2021-004
Crítica
CVE-2021-3311
October CMS Session ID not invalidated after logout
Crítica
CVE-2021-32711
Exposure of Sensitive Information to an Unauthorized Actor
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.