Media
CVE-2023-23684
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.071
Restablecer filtros
Alta
CVE-2023-3302
Admidio Improper Neutralization of Formula Elements in a CSV File vulnerability
Media
CVE-2023-3304
Admidio Improper Access Control vulnerability
Baja
CVE-2023-3303
Admidio Improper Access Control vulnerability
Alta
CVE-2023-30260
RaspAP raspap-webgui Command Injection vulnerability
Alta
CVE-2023-35133
Moodle vulnerable to Server Side Request Forgery
Media
CVE-2023-35131
Moodle vulnerable to Cross-site Scripting
Media
CVE-2023-35132
Moodle vulnerable to SQL Injection
Crítica
CVE-2023-36097
fuadmin vulnerable to insecure file upload
Crítica
CVE-2023-29931
laravel-s vulnerable to Local File Inclusion
Crítica
CVE-2023-35169
php-imap vulnerable to RCE through a directory traversal vulnerability
Sin evaluar
drupal-contrib-2023-021
drupal/civicccookiecontrol - SA-CONTRIB-2023-021
Crítica
CVE-2020-21489
Liufee CMS File Upload vulnerability
Media
CVE-2023-33495
Craft CMS vulnerable to HTML injection
Media
CVE-2020-21246
YiiCMS Cross Site Scripting vulnerability
Crítica
CVE-2020-21174
liufee CMS File Upload vulnerability
Alta
CVE-2020-20726
GilaCMS Cross Site Request Forgery vulnerability
Media
CVE-2020-20697
NodCMS Cross Site Scripting vulnerability
Alta
CVE-2023-34448
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Alta
CVE-2023-34253
Grav Server-side Template Injection (SSTI) via Denylist Bypass Vulnerability
Alta
CVE-2023-34252
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Crítica
CVE-2023-34251
Grav Server Side Template Injection (SSTI) vulnerability
Alta
CVE-2023-35782
ipandlanguageredirect extension vulnerable to SQL Injection
Media
CVE-2023-35783
ke_search (aka Faceted Search) vulnerable to Cross-Site Scripting
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.