Sin evaluar
803
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.593
Alta
CVE-2023-36542
Apache NiFi Code Injection vulnerability
Alta
CVE-2023-38488
Field injection in the KirbyData text storage handler
Alta
CVE-2023-38489
Insufficient Session Expiration after a password change
Media
CVE-2023-38490
XML External Entity (XXE) vulnerability in the XML data handler
Media
CVE-2023-38491
Cross-site scripting (XSS) from MIME type auto-detection of uploaded files
Media
CVE-2023-38492
Denial of service from unlimited password lengths
Crítica
ghsa-8www-cffh-4q98
Anyone with a share link can RESET all website data in Umami
Crítica
CVE-2023-37754
Code injection in PowerJob
Crítica
CVE-2023-39020
Code injection in stanford-parser
Crítica
CVE-2023-39010
Code injection in BoofCV
Crítica
CVE-2023-39022
Code injection in oscore
Crítica
CVE-2023-39021
Code injection in wix-embedded-mysql
Crítica
CVE-2023-39015
Code injection in webmagic-core
Crítica
CVE-2023-39013
Code injection in Duke
Crítica
CVE-2023-38992
SQL injection in jeecg-boot
Baja
CVE-2023-3990
Cross-site Scripting in Mingsoft MCMS
Crítica
CVE-2023-33493
Unrestricted Upload of File with Dangerous Type in the Ajaxmanager File and Database explorer (ajaxmanager) module from RSI for PrestaShop
Media
CVE-2023-38509
Obfuscated email addresses should not be sorted
Alta
ghsa-wxf3-4fvj-vqqx
Unsafe plugins can be installed via pack import by tenant admins
Alta
CVE-2023-38504
DoS vulnerability for apps with sockets enabled
Media
CVE-2023-3667
Bit Assist <= 1.1.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Media
eaabaadf-7881-4c4f-8987-fbba8318a458
Meks Smart Social Widget <= 1.6 - Missing Authorization to notice dimissal
Media
CVE-2023-36685
CartFlows Pro <= 1.11.12 - Cross-Site Request Forgery
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.