Crítica
CVE-2021-23376
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.602
Alta
CVE-2021-23381
Command Injection in killing
Alta
CVE-2021-23379
Command injection in portkiller
Alta
CVE-2021-23375
Command Injection in psnode
Media
CVE-2021-31712
Cross-site Scripting in React Draft Wysiwyg
Alta
CVE-2021-20085
Prototype Pollution in backbone-query-parameters
Crítica
CVE-2021-28860
Prototype Pollution in mixme
Alta
CVE-2021-29489
Options structure open to Cross-site Scripting if passed unfiltered
Alta
ghsa-qrmm-w4v4-q7f8
Unauthorized access through URL manipulation
Alta
CVE-2021-31411
Insecure temporary directory usage in frontend build functionality of Vaadin 14 and 15-19
Media
ghsa-c57f-4vp2-jqhm
Insecure temporary directory usage in frontend build functionality of Vaadin 14 and 15-19
Alta
b6b68e35-ecfb-4876-8fee-c389077b2b4a
Zlick Paywall < 2.2.2 - Cross-Site Request Forgery
Media
CVE-2021-24302
Hana Flv Player <= 3.1.3 - Authenticated Stored Cross-Site Scripting
Media
CVE-2021-24300
PickPlugins Product Slider for WooCommerce <= 1.13.21 - Reflected Cross-Site Scripting
Alta
CVE-2021-31542
Path Traversal in Django
Crítica
CVE-2021-31800
Path traversal in impacket
Media
CVE-2021-24305
Watcheezy Live chat plugin for WordPress <= 2.0 - Stored Cross-Site Scripting
Alta
e27634f8-493b-4edb-a0c7-1bc8890b70f0
Parcel Tracker eCourier <= 1.0.1 - Cross-Site Request Forgery
Alta
CVE-2021-4447
Essential Addons for Elementor <= 4.6.4 - Authenticated (Contributor+) Privilege Escalation
Alta
469a702f-033a-40de-b725-b0ad4f8e92e8
Ship To eCourier <= 1.0.1 - Cross-Site Request Forgery
Media
CVE-2021-4446
Essential Addons for Elementor <= 4.6.4 - Missing Authorization
Media
01e1b22f-9622-433f-bada-23d118dc3800
Simple Admin Language Change <= 2.0.1 - Authorization Bypass
Alta
CVE-2020-28499
Prototype Pollution in merge
Crítica
CVE-2020-28502
xmlhttprequest and xmlhttprequest-ssl vulnerable to Arbitrary Code Injection
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.