Media
CVE-2020-23761
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.071
Restablecer filtros
Media
CVE-2020-19626
Craft CMS Cross-site Scripting Vulnerability
Media
CVE-2020-6578
Reflected XSS in Zen Cart before 1.5.7a
Media
CVE-2021-28145
Concrete CMS Cross-site Scripting via Survey Blocks
Media
CVE-2021-28380
Aimeos Typo3 extension contains Cross-site Scripting vulnerability
Media
CVE-2021-20282
Moodle Bypass email verification secret when confirming account registration
Media
CVE-2021-20283
Missing permission check in Moodle
Media
CVE-2021-20279
Moodle contains Stored XSS via ID number user profile field
Crítica
CVE-2021-27817
ShopXO RCE Vulnerability
Media
CVE-2020-29556
Grav CMS Local File Injection
Alta
CVE-2020-29555
Grav CMS Arbitrary File Deletion
Alta
CVE-2020-29553
Grav CMS Cross-Site Request Forgery (CSRF)
Crítica
CVE-2020-24914
qcubed PHP object injection
Crítica
CVE-2020-24913
qcubed SQL injection vulnerability in profile.php via the strQuery parameter
Media
CVE-2020-24912
qcubed reflected cross-site scripting (XSS) vulnerability
Alta
CVE-2020-35296
ThinkAdmin Admin Panel Access using Default Credentials
Media
CVE-2020-35571
MantisBT XSS in manage_custom_field_update.php
Media
CVE-2021-21031
Magento Insufficient Session Expiration
Media
CVE-2021-21022
Magento Insecure Direct Object Reference (IDOR) in the product module
Media
CVE-2021-21027
Magento cross-site request forgery (CSRF) vulnerability via the GraphQL API
Media
CVE-2021-21032
Magento Insufficient Session Expiration
Media
CVE-2021-21023
Magento stored cross-site scripting vulnerability in the admin console
Alta
CVE-2021-21030
Magento stored cross-site scripting (XSS) in the customer address upload feature
Media
CVE-2021-21026
Magento improper authorization vulnerability in the integrations module
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.