Sin evaluar
CVE-2024-13286
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.406
Restablecer filtros
Baja
CVE-2024-47836
Admidio Vulnerable to HTML Injection In The Messages Section
Media
CVE-2024-11942
Drupal core vulnerable to improper error handling
Alta
CVE-2024-48987
Snipe-IT remote code execution
Media
CVE-2024-45134
Magento Open Source Information Exposure vulnerability
Media
CVE-2024-45133
Magento Open Source Information Exposure vulnerability
Media
CVE-2024-45128
Magento Open Source Improper Authorization vulnerability
Media
CVE-2024-45127
Magento Open Source stored Cross-Site Scripting (XSS) vulnerability
Media
CVE-2024-45117
Magento Open Source Improper Input Validation vulnerability
Sin evaluar
CVE-2024-13285
drupal/wkhtmltopdf - SA-CONTRIB-2024-049
Sin evaluar
CVE-2024-13284
drupal/gutenberg - SA-CONTRIB-2024-048
Sin evaluar
CVE-2024-13281
drupal/monster_menus - SA-CONTRIB-2024-045
Media
CVE-2024-45291
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery in HTML writer when embedding images is enabled
Alta
CVE-2024-45290
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery when opening XLSX file
Media
CVE-2024-47817
Lara-zeus Dynamic Dashboard and Artemis do not validate paragraph widget values which can be used for XSS
Media
CVE-2024-45060
PhpSpreadsheet has an Unauthenticated Cross-Site-Scripting (XSS) in sample file
Alta
CVE-2024-45293
PHPSpreadsheet Library < 2.3.0 - XXE Injection
Media
CVE-2024-47913
Improper permissions handling in MediaWiki AbuseFilter
Media
CVE-2024-47765
Minecraft MOTD Parser's HtmlGenerator vulnerable to XSS
Media
CVE-2024-47617
Injection of arbitrary HTML/JavaScript code through the media download URL
Media
CVE-2024-47618
Cross-site Scripting via uploaded SVG
Baja
CVE-2024-45960
Zenario allows authenticated admin users to upload PDF files containing malicious code
Baja
CVE-2024-45962
October allows an admin account to upload PDF containing malicious JavaScript
Sin evaluar
CVE-2024-13280
drupal/persistent_login - SA-CONTRIB-2024-044
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.