Media
CVE-2020-5502
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.071
Restablecer filtros
Media
CVE-2020-5501
phpBB Cross-Site Request Forgery (CSRF)
Alta
CVE-2015-6497
Magento arbitrary PHP code execution via the productData parameter
Alta
CVE-2020-5504
phpMyAdmin SQL injection in user accounts page
Media
CVE-2019-14879
Moodle does not revoke role capabilities correctly
Media
CVE-2019-9553
Bolt Cross-site Scripting via the slug, teaser or title parameters
Crítica
CVE-2019-10774
php-shellcommand command injection vulnerability
Media
CVE-2019-19850
TYPO3 SQL Injection in low-level Query Generator
Alta
CVE-2019-19849
TYPO3 Insecure Deserialization in Query Generator & Query View
Media
CVE-2019-19848
TYPO3 Directory Traversal on ZIP extraction
Media
CVE-2019-19709
Possible to circumvent title-blacklist
Crítica
CVE-2019-19617
phpMyAdmin unsanitized Git information
Media
CVE-2019-19206
Dolibarr ERP and CRM contain XSS Vulnerability
Alta
CVE-2019-19013
Pagekit File Upload vulnerability
Media
CVE-2019-18982
Pimcore Cross-site Scripting (XSS) vulnerability
Crítica
CVE-2019-18985
Pimcore 2FA Vulnerable to Brute Forcing
Crítica
CVE-2019-18981
Pimcore Access Control Issues
Alta
CVE-2019-18986
Pimcore Discloses Usernames In Use
Media
CVE-2019-8232
Magento 2 Community Edition RCE Vulnerability
Alta
CVE-2019-8231
Magento Remote code execution through catalog attribute sets
Alta
CVE-2019-8150
Magento 2 Community Edition RCE Vulnerability
Media
CVE-2019-8157
Magento Cross-Site Scripting via admin panel
Alta
CVE-2019-8156
Magento 2 Community Edition SSRF vulnerability
Alta
CVE-2019-8151
Magento Server-Side Request Forgery (SSRF)
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.