Media
CVE-2023-4454
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.071
Restablecer filtros
Media
CVE-2023-4455
Wallabag user can delete own API client unintentionally
Alta
CVE-2023-40035
Craft CMS vulnerable to Remote Code Execution via validatePath bypass
Media
CVE-2023-4451
Cockpit Cross-site Scripting vulnerability
Alta
CVE-2023-4433
Cockpit Cross-site Scripting vulnerability
Alta
CVE-2023-4432
Cockpit Cross-site Scripting vulnerability
Media
CVE-2023-4422
Cockpit Cross-site Scripting vulnerability
Alta
CVE-2023-4395
Cockpit Cross-site Scripting vulnerability
Alta
CVE-2023-40033
Flarum vulnerable to LFI and Blind SSRF via Avatar upload
Alta
CVE-2023-4347
LibreNMS Cross-site Scripting vulnerability
Alta
CVE-2023-4321
Cockpit Cross-site Scripting vulnerability
Media
CVE-2020-25915
ThinkCMF Cross-site Scripting Vulnerability
Media
CVE-2020-20523
Gila CMS Cross-site Scripting Vulnerability
Baja
CVE-2023-4304
Froxlor vulnerable to business logic errors
Media
CVE-2023-39530
PrestaShop file deletion via CustomerMessage
Media
CVE-2023-39529
PrestaShop file deletion via attachment API
Media
CVE-2023-38209
Magento Open Source allows Incorrect Authorization
Alta
CVE-2023-38208
Magento Open Source allows Improper Neutralization of Special Elements Used
Baja
CVE-2023-38207
Magento Open Source allows XML Injection
Alta
CVE-2023-39527
Possible XSS injection through Validate::isCleanHTML method
Media
CVE-2023-39526
SQL manager vulnerability (potential RCE)
Alta
CVE-2023-39525
[CVE-2023-39529][CVE-2023-39530] path traversal: file deletion in the backoffice
Media
CVE-2023-39524
Full SQL injection possible in search product in backoffice
Crítica
CVE-2023-39528
Reading a file through path traversal & Remote Code Execution via unsafe deserialization
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.