Media
CVE-2022-0723
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.039
Restablecer filtros
Alta
CVE-2022-26149
Unrestricted Upload of File with Dangerous Type in MODX Revolution
Media
CVE-2022-0746
Logic error in dolibarr/dolibarr
Crítica
CVE-2021-44567
SQL injection in francoisjacquet/rosariosis
Media
CVE-2021-44566
Cross site scripting in francoisjacquet/rosariosis
Alta
CVE-2022-23043
File upload restriction bypass in Zenario CMS
Media
CVE-2021-44565
Cross site scripting in francoisjacquet/rosariosis
Crítica
CVE-2022-25098
Arbitrary file delete in ectouch/ectouch
Media
CVE-2022-25355
EC-CUBE improperly handles HTTP Host header values
Alta
CVE-2022-25838
Multi-Factor Authentication issue in Laravel Fortify
Media
CVE-2022-23655
Missing server signature validation in OctoberCMS
Alta
CVE-2022-0721
Insertion of Sensitive Information Into Debugging Code in Microweber
Alta
CVE-2022-0724
Insecure Storage of Sensitive Information in Microweber
Alta
CVE-2022-0719
Cross-site Scripting in Microweber
Media
CVE-2022-0731
Improper Authorization in dolibarr/dolibarr
Media
CVE-2022-0692
Open Redirect in AllTube
Alta
CVE-2022-21705
Authenticated remote code execution in October CMS
Sin evaluar
drupal-contrib-2022-027
drupal/govuk_theme - SA-CONTRIB-2022-027
Sin evaluar
drupal-contrib-2022-026
drupal/entity_reference_tree - SA-CONTRIB-2022-026
Media
CVE-2022-0665
Path traversal in pimcore
Baja
CVE-2022-0688
Business Logic Errors in microweber
Alta
CVE-2022-24980
SSRF in Kitodo.Presentation
Media
CVE-2022-0678
Cross-site Scripting in microweber
Alta
CVE-2022-0409
Unrestricted Upload of File with Dangerous Type in showdoc
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.