Iniciar sesión
Deutsch English Español Polski
Media

DNN vulnerable to Relative Path Traversal

  • Publicada: 01.10.2022
  • Actualizado: 11.10.2026 11:22

DNN (GitHub repository dnnsoftware/dnn.platform) prior to 9.11.0 is vulnerable to Relative Path Traversal. Version 9.11.0 contains a patch for this issue.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
.NET (NuGet) DotNetNuke.Core < 9.11.0 9.11.0
.NET (NuGet) DotNetNuke.Web < 9.11.0 9.11.0

Referencias

Puntuación CVSS 4.9/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Debilidad (CWE)
CWE-22, CWE-23
Plataforma
.NET (NuGet)
Paquete
DotNetNuke.Core, DotNetNuke.Web
Publicada
01.10.2022
Actualizado
11.10.2026 11:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-9w72-2f23-57gm - CC BY 4.0

Historial de vulnerabilidades: DotNetNuke.Core

Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (36) en el archivo
Entradas en total
36
Primera → última
10.2018 04.2026
Sin corrección
3
Explotada en ataques
3

Distribución por gravedad

  • Crítica 3
  • Alta 10
  • Media 21
  • Baja 2

Divulgaciones por año

Gravedad:
  1. DotNetNuke.Core has stored cross-site-scripting (XSS) via SVG upload
    Alta · 8.0 CVE-2026-40321 < 10.2.2 10.2.2
  2. DotNetNuke.Core Vulnerable to Stored XSS via Module Title
    Crítica · 9.1 CVE-2026-24838 < 9.13.10, >= 10.0.0, < 10.2.0 9.13.10, 10.2.0
  3. DotNetNuke.Core Vulnerable to Stored XSS in Module Deletion Confirmation Modal
    Alta · 7.6 CVE-2026-24837 >= 9.0.0, <= 9.13.9, >= 10.0.0, < 10.2.0 10.2.0
  4. DotNetNuke.Core Vulnerable to Stored XSS in Scheduler LogNotes
    Alta · 7.6 CVE-2026-24836 >= 9.0.0, <= 9.13.9, >= 10.0.0, < 10.02.0 10.02.0
  5. DNN Vulnerable to Stored Cross-Site Scripting (XSS) in the Prompt module
    Crítica · 9.0 CVE-2025-59545 < 10.1.0 10.1.0
  6. DNN vulnerable to Relative Path Traversal esta entrada
    Media · 4.9 CVE-2022-2922 < 9.11.0 9.11.0
  7. DNN Path Traversal via Zip Slip
    Alta · 8.8 CVE-2020-5187 < 9.5.0 9.5.0
  8. Inadequate Encryption Strength in DotNetNuke
    Alta · 7.5 Explotada en ataques CVE-2018-15811 >= 9.2.0, < 9.2.2 9.2.2
  9. Insufficient Entropy in DotNetNuke
    Alta · 7.5 CVE-2018-15812 >= 9.2.0, < 9.2.2 9.2.2
  10. Insufficient Entropy in DotNetNuke
    Alta · 7.5 CVE-2018-18326 < 9.3.0 9.3.0
  11. Inadequate Encryption Strength in DotNetNuke
    Alta · 7.5 Explotada en ataques CVE-2018-18325 < 9.3.0 9.3.0
  12. DNN (aka DotNetNuke) has Remote Code Execution via a cookie
    Alta · 8.8 Explotada en ataques CVE-2017-9822 < 9.1.1 9.1.1
  13. The installation wizard in DotNetNuke (DNN) allows privilege escalation
    Crítica · 9.8 CVE-2015-2794 < 7.4.1 7.4.1
  14. High severity vulnerability that affects DotNetNuke.Core
    Alta · 7.5 CVE-2017-0929 < 9.2.0 9.2.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.