[■]Herramienta B · todo lo que usas
Mi stack
Marca lo que usas y mira sólo lo que te toca. Sin cuenta: la selección queda en el enlace y en tu navegador.
[01] Canal
yiisoft/yii2
Se están explotando
-
— Crít.
CVE-2024-58136: vulnerabilidad en yiisoft/yii2
Explotada CVE-2024-58136 · GHSA-GGWG-CMWP-46R5
T−583d 10 abr. 2025
Lo último
-
— Alta
CVE-2026-39850: validación de entrada incorrecta en yiisoft/yii2
CVE-2026-39850 · GHSA-5VPG-RJ7Q-QPW2
T−186d 11 may. 2026
-
— Alta
CVE-2024-4990: vulnerabilidad en yiisoft/yii2
CVE-2024-4990 · GHSA-CJCC-P67M-7QXM
T−894d 3 jun. 2024
-
— Media
CVE-2024-32877: cross-site scripting (XSS) en yiisoft/yii2
CVE-2024-32877 · GHSA-QG5R-95M4-MJGJ
T−894d 3 jun. 2024
-
— Crít.
CVE-2015-5467: recorrido de rutas (path traversal) en yiisoft/yii2
CVE-2015-5467 · GHSA-7CFQ-72W2-24Q4
T−1150d 21 sept. 2023
-
— Media
CVE-2015-3397: cross-site scripting (XSS) en yiisoft/yii2
CVE-2015-3397 · GHSA-W2XX-JP9F-GP8G
T−1642d 17 may. 2022
-
— Media
CVE-2017-7271: cross-site scripting (XSS) en yiisoft/yii2
CVE-2017-7271 · GHSA-4XH9-5VH8-3P58
T−1642d 17 may. 2022
-
— Media
CVE-2017-11516: cross-site scripting (XSS) en yiisoft/yii2-dev y yiisoft/yii2
CVE-2017-11516 · GHSA-4C64-W8FG-XCQ2
T−1642d 17 may. 2022
-
— Alta
CVE-2018-6009: falsificación de peticiones (CSRF) en yiisoft/yii2 y yiisoft/yii2-dev
CVE-2018-6009 · GHSA-CWHM-272P-3WJ9
T−1645d 14 may. 2022