[■]El radar · registro completo
Vulnerabilidades
Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.
41expedientes con estos filtros
-
— Alta
CVE-2021-32648: autenticación incorrecta en october/system
Explotada CVE-2021-32648 · GHSA-MXR5-MC97-63RC
T−1901d 30 ago. 2021
-
— Alta
CVE-2020-28948: deserialización de datos no fiables en pear/archive_tar
Explotada CVE-2020-28948 · CVE-2020-28949
T−2031d 22 abr. 2021
-
— Alta
CVE-2020-36193: recorrido de rutas (path traversal) en pear/archive_tar
Explotada CVE-2020-36193 · GHSA-RPW6-9XFX-JVCX
T−2031d 22 abr. 2021
-
— Alta
CVE-2021-21311: falsificación de peticiones del servidor (SSRF) en vrana/adminer
Explotada CVE-2021-21311 · GHSA-X5R2-HJ5C-8JX6
T−2101d 11 feb. 2021
-
9,8 Crít.
CVE-2021-3129: inyección de código en facade/ignition
Explotada · ransomware CVE-2021-3129 · GHSA-4QWP-7C67-JMCC
T−2132d 12 ene. 2021
-
9,8 Crít.
CVE-2020-25213: subida de ficheros peligrosos en File Manager
Explotada CVE-2020-25213
T−2256d 9 sept. 2020
-
6,1 Media
CVE-2020-11023: cross-site scripting (XSS) en components/jquery y otras 2 tecnologías
Explotada CVE-2020-11023 · GHSA-JPCQ-CGW6-V4J6
T−2389d 29 abr. 2020
-
7,5 Alta
Explotada CVE-2020-11738
T−2405d 14 abr. 2020
-
— Crít.
CVE-2016-10033: inyección de comandos en phpmailer/phpmailer
Explotada CVE-2016-10033 · GHSA-5F37-GXVH-23V6
T−2444d 5 mar. 2020
-
6,1 Media
CVE-2019-9978: cross-site scripting (XSS) en Social Sharing Plugin – Social Warfare
Explotada CVE-2019-9978
T−2792d 24 mar. 2019
-
9,8 Crít.
CVE-2018-7602: inyección de código en drupal/core y drupal/drupal
Explotada · ransomware CVE-2018-7602 · GHSA-297X-J9PM-XJGG
T−3039d 19 jul. 2018