Alta
CVE-2023-32073
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 851
Restablecer filtros
Alta
CVE-2023-27159
Appwrite Server-Side Request Forgery vulnerability
Crítica
CVE-2023-25655
baserCMS allows any file to be uploaded
Crítica
CVE-2023-25654
baserCMS File Uploader Remote Code Execution (RCE) vulnerability
Crítica
CVE-2023-28115
PHAR deserialization allowing remote code execution
Alta
CVE-2023-23923
Moodle Improper Access Control vulnerability
Alta
ghsa-g3j5-mpp2-2fqm
symfont/process typosquatting malware spoofs symfony/process
Media
ghsa-m95x-m25c-w9mp
XML-RPC for PHP allows access to local files via malicious argument to the Client::send method
Media
CVE-2022-40002
FeehiCMS Cross Site Scripting vulnerability
Media
CVE-2022-39325
baserproject/basercms vulnerable to cross-site scripting (XSS) vulnerability
Alta
ghsa-3fgr-xjr6-xqm8
code injection in phpxmlrpc/phpxmlrpc
Media
CVE-2022-43692
Concrete CMS vulnerable to Reflected Cross-site Scripting
Media
CVE-2022-39315
Kirby CMS vulnerable to user enumeration in the brute force protection
Sin evaluar
drupal-contrib-2022-058
drupal/twig_field_value - SA-CONTRIB-2022-058
Media
CVE-2022-35174
Cross site scripting in getkirby/starterkit
Media
CVE-2022-35943
CodeIgniter Shield Vulnerable to SameSite Attackers Bypassing the CSRF Protection
Media
CVE-2022-35585
ForkCMS stored XSS via `start_date` parameter
Baja
CVE-2022-35921
Byobu user preference to prevent private discussions being started are not respected
Media
CVE-2022-31109
Diactoros before 2.11.1 vulnerable to HTTP Host Header Attack
Media
CVE-2022-33155
Cross site scripting in ameos_tarteaucitron
Alta
CVE-2022-31140
Valinor error messages leading to potential data exfiltration before v0.12.0
Crítica
CVE-2020-35129
Mautic stored Cross-site Scripting (XSS)
Media
CVE-2021-36012
Magento affected by a business logic error in the placeOrder graphql mutation
Media
CVE-2020-29605
MantisBT Incorrect Authorization in bug_actiongroup_page.php
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.