Media
CVE-2021-27906
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.602
Media
CVE-2021-24122
Information Disclosure in Apache Tomcat
Alta
CVE-2021-20222
Code injection in keycloak
Media
CVE-2021-21424
Prevent user enumeration using Guard or the new Authenticator-based Security
Media
CVE-2021-29510
Use of "infinity" as an input to datetime and date fields causes infinite loop in pydantic
Alta
CVE-2021-24777
Hotscot Contact Form < 1.3 - SQL Injection
Alta
CVE-2021-24311
External Media <= 1.0.33 - Authenticated Arbitrary File Upload
Alta
CVE-2021-24778
Tradetracker-Store < 4.6.60 - Authenticated SQL Injection
Sin evaluar
drupal-contrib-2021-009
drupal/ctools - SA-CONTRIB-2021-009
Sin evaluar
drupal-contrib-2021-008
drupal/facets - SA-CONTRIB-2021-008
Sin evaluar
drupal-contrib-2021-007
drupal/gutenberg - SA-CONTRIB-2021-007
Media
CVE-2021-24309
Weekly Schedule <= 3.4.2 - Stored Cross-Site Scripting
Media
CVE-2021-24310
Photo Gallery <= 1.5.66 - Authenticated Stored Cross-Site Scripting via Gallery Title
Media
CVE-2020-7691
Cross-site scripting in jspdf
Media
CVE-2021-29471
Denial of service attack via push rule patterns in matrix-synapse
Media
CVE-2021-21430
Creation of Temporary File in Directory with Insecure Permissions in auto-generated Java, Scala code
Crítica
CVE-2021-21428
Creation of Temporary File in Directory with Insecure Permissions in the OpenAPI-Generator online generator
Crítica
CVE-2020-7772
Prototype Pollution in doc-path
Alta
CVE-2020-8268
Prototype pollution in json8-merge-patch
Crítica
CVE-2020-7770
Prototype pollution in json8
Crítica
CVE-2020-7769
Command injection in nodemailer
Media
CVE-2020-7767
Regular expression deinal of service in express-validators
Alta
CVE-2020-7768
Prototype pollution in grpc and @grpc/grpc-js
Alta
CVE-2020-7766
Arbitrary Code Execution in json-ptr
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.