Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.039
Restablecer filtrosRelative Path Traversal (CWE-23) in chunked uploads in oneup/uploader-bundle
Improper authentication in Symfony
Deserialization of untrusted data in Symfony
Improper Input Validation in Symfony
SQL injection in Centreon
drupal/views_bulk_operations - SA-CONTRIB-2020-003
Ability to switch channels via GET parameter enabled in production environments
XSS in Dolibarr ERP & CRM
Incorrect persistent NameID generation in SimpleSAMLphp
Incorrect signature verification in SimpleSAMLphp
Link injection in SimpleSAMLphp
Cross-site scripting in SimpleSAMLphp
Log injection in SimpleSAMLphp
drupal/spamspan - SA-CONTRIB-2020-002
WooCommerce < 4.7.0 - Insecure Direct Object Reference via order_id Parameter
PHUnit dependancy in PrestaShop and modules allow remote arbitrary PHP code execution
Remote code execution in verot/class.upload.php
SQL injection in phpMyAdmin
Persistent XSS vulnerability in filename of attached file in PrivateBin
XSS in enshrined/svg-sanitize due to mishandled script and data values in attributes
PrestaShop gamification module ZIP archives were vulnerable from CVE-2017-9841
PrestaShop autoupgrade module ZIP archives were vulnerable from CVE-2017-9841
PrestaShop module ps_facetedsearch might be vulnerable from CVE-2017-9841
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.