Alta
CVE-2020-13625
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.404
Restablecer filtros
Sin evaluar
drupal-contrib-2020-020
drupal/commerce - SA-CONTRIB-2020-020
Sin evaluar
drupal-core-2020-002
Drupal core - SA-CORE-2020-002
Alta
CVE-2020-11069
Backend Same-Site Request Forgery in TYPO3 CMS
Alta
CVE-2020-11066
Class destructors causing side-effects when being unserialized in TYPO3 CMS
Media
CVE-2020-11064
Cross-Site Scripting in TYPO3 CMS Form Engine
Baja
CVE-2020-11063
Information Disclosure in Password Reset
Media
CVE-2020-11070
Cross-Site Scripting in SVG Sanitizer
Crítica
CVE-2020-11056
Potential Code Injection in Sprout Forms
Sin evaluar
drupal-contrib-2020-015
drupal/webform - SA-CONTRIB-2020-015
Sin evaluar
drupal-contrib-2020-012
drupal/webform - SA-CONTRIB-2020-012
Baja
CVE-2020-5301
Information disclosure of source code in SimpleSAMLphp
Sin evaluar
drupal-contrib-2020-010
drupal/jsonapi - SA-CONTRIB-2020-010
Alta
CVE-2020-5275
Firewall configured with unanimous strategy was not actually unanimous in Symfony
Media
CVE-2020-5274
Exceptions displayed in non-debug configurations in Symfony
Baja
CVE-2020-5255
Prevent cache poisoning via a Response Content-Type header in Symfony
Sin evaluar
drupal-contrib-2020-008
drupal/svg_image - SA-CONTRIB-2020-008
Baja
CVE-2015-8476
SMTP Injection in PHPMailer
Media
CVE-2017-11503
Cross-site scripting in PHPMailer
Media
CVE-2017-5223
Local file disclosure in PHPMailer
Alta
CVE-2018-19296
Phar object injection in PHPMailer
Media
CVE-2019-19325
Reflected XSS in SilverStripe
Alta
CVE-2020-5237
Relative Path Traversal (CWE-23) in chunked uploads in oneup/uploader-bundle
Alta
CVE-2019-10912
Deserialization of untrusted data in Symfony
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.