Baja
CVE-2023-49337
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.071
Restablecer filtros
Media
CVE-2023-48650
Concrete CMS Stored XSS in Layout Preset Name
Sin evaluar
CVE-2024-13250
drupal/symfony_mailer_lite - SA-CONTRIB-2024-014
Sin evaluar
CVE-2024-13248
drupal/private_content - SA-CONTRIB-2024-012
Sin evaluar
CVE-2024-13247
drupal/coffee - SA-CONTRIB-2024-011
Media
CVE-2024-22723
Webtrees Path Traversal vulnerability
Media
ghsa-gp6m-fq6h-cjcx
Magento LTS vulnerable to stored XSS in admin file form
Media
CVE-2024-25399
Subrion CMS vulnerable to Cross Site Scripting
Alta
CVE-2023-36237
Bagisto Cross-Site Request Forgery vulnerability
Media
CVE-2024-27087
Kirby vulnerable to Cross-site scripting (XSS) in the link field "Custom" type
Media
CVE-2024-26481
Kirby vulnerable to self cross-site scripting (self-XSS) in the URL field
Media
CVE-2024-26483
Kirby vulnerable to unrestricted file upload of user avatar images
Alta
CVE-2022-25377
Appwrite Directory Traversal vulnerability
Media
CVE-2023-44379
baserCMS Cross-site Scripting vulnerability in Site search Feature
Media
CVE-2023-51450
baserCMS OS command injection vulnerability in Installer
Media
CVE-2024-26128
baserCMS Cross-site Scripting vulnerability in Content Management
Crítica
ghsa-97m3-52wr-xvv2
Dompdf's usage of vulnerable version of phenx/php-svg-lib leads to restriction bypass and potential RCE
Media
CVE-2024-25876
Enhavo Cross-site Scripting vulnerability
Media
CVE-2024-25874
Enhavo Cross-site Scripting vulnerability
Media
CVE-2024-25875
Enhavo Cross-site Scripting vulnerability
Media
ghsa-gj48-w74w-8gvm
Path Traversal in TYPO3 Core
Media
CVE-2024-25117
php-svg-lib lacks path validation on font through SVG inline styles
Sin evaluar
CVE-2024-13246
drupal/node_access_rebuild_progressive - SA-CONTRIB-2024-010
Media
CVE-2024-26129
Path disclosure in JavaScript variable
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.