[■] Librería
yiisoft/yii2
12 expedientes en el radar
[■] Registro
Vulnerabilidades (12)
-
— Alta
CVE-2026-39850: validación de entrada incorrecta en yiisoft/yii2
CVE-2026-39850 · GHSA-5VPG-RJ7Q-QPW2
T−186d 11 may. 2026
-
— Crít.
CVE-2024-58136: vulnerabilidad en yiisoft/yii2
Explotada CVE-2024-58136 · GHSA-GGWG-CMWP-46R5
T−583d 10 abr. 2025
-
— Alta
CVE-2024-4990: vulnerabilidad en yiisoft/yii2
CVE-2024-4990 · GHSA-CJCC-P67M-7QXM
T−894d 3 jun. 2024
-
— Media
CVE-2024-32877: cross-site scripting (XSS) en yiisoft/yii2
CVE-2024-32877 · GHSA-QG5R-95M4-MJGJ
T−894d 3 jun. 2024
-
— Crít.
CVE-2015-5467: recorrido de rutas (path traversal) en yiisoft/yii2
CVE-2015-5467 · GHSA-7CFQ-72W2-24Q4
T−1150d 21 sept. 2023
-
— Media
CVE-2015-3397: cross-site scripting (XSS) en yiisoft/yii2
CVE-2015-3397 · GHSA-W2XX-JP9F-GP8G
T−1642d 17 may. 2022
-
— Media
CVE-2017-7271: cross-site scripting (XSS) en yiisoft/yii2
CVE-2017-7271 · GHSA-4XH9-5VH8-3P58
T−1642d 17 may. 2022
-
— Media
CVE-2017-11516: cross-site scripting (XSS) en yiisoft/yii2-dev y yiisoft/yii2
CVE-2017-11516 · GHSA-4C64-W8FG-XCQ2
T−1642d 17 may. 2022
-
— Alta
CVE-2018-6009: falsificación de peticiones (CSRF) en yiisoft/yii2 y yiisoft/yii2-dev
CVE-2018-6009 · GHSA-CWHM-272P-3WJ9
T−1645d 14 may. 2022
-
— Media
CVE-2018-20745: vulnerabilidad en yiisoft/yii2
CVE-2018-20745 · GHSA-CR6R-6XM9-WW22
T−1645d 14 may. 2022
-
— Alta
CVE-2018-6010: cross-site scripting (XSS) en yiisoft/yii2
CVE-2018-6010 · GHSA-8GFQ-C54M-3RF6
T−1646d 13 may. 2022
-
— Alta
CVE-2020-15148: deserialización de datos no fiables en yiisoft/yii2
CVE-2020-15148 · GHSA-699Q-WCFF-G9MJ
T−2250d 15 sept. 2020