Alta
CVE-2023-41879
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.071
Restablecer filtros
Media
CVE-2023-41336
Prevent injection of invalid entity ids for "autocomplete" fields
Media
CVE-2023-41564
Cockpit CMS arbitrary file upload vulnerability
Crítica
CVE-2023-41330
Snappy PHAR deserialization vulnerability
Sin evaluar
drupal-contrib-2023-044
drupal/webprofiler - SA-CONTRIB-2023-044
Crítica
CVE-2021-36021
Magento affected by remote code execution vulnerability in the CMS page scheduled update feature
Crítica
CVE-2021-36036
Magento improper access control vulnerability within Magento's Media Gallery Upload workflow
Crítica
CVE-2021-36023
Magento XML Injection vulnerability in the Widgets Update Layout
Sin evaluar
drupal-contrib-2023-043
drupal/highlight_php - SA-CONTRIB-2023-043
Media
CVE-2023-38970
Badaso vulnerable to cross-site scripting
Sin evaluar
drupal-contrib-2023-042
drupal/obfuscate_email - SA-CONTRIB-2023-042
Sin evaluar
drupal-contrib-2023-041
drupal/unified_twig_ext - SA-CONTRIB-2023-041
Media
CVE-2021-32050
MongoDB Driver may publish events containing authentication-related data
Alta
CVE-2023-41005
Command injection in pagekit
Media
CVE-2023-39062
Spipu HTML2PDF vulnerable to cross-site scripting
Media
ghsa-jxcx-3h54-qqxx
SilverStripe CMS Cross-site Scripting vulnerabilities inherited from TinyMCE
Sin evaluar
drupal-contrib-2023-040
drupal/datafield - SA-CONTRIB-2023-040
Sin evaluar
drupal-contrib-2023-039
drupal/safedelete - SA-CONTRIB-2023-039
Sin evaluar
drupal-contrib-2023-038
drupal/shorthand - SA-CONTRIB-2023-038
Sin evaluar
drupal-contrib-2023-037
drupal/config_pages - SA-CONTRIB-2023-037
Sin evaluar
drupal-contrib-2023-035
drupal/forum_access - SA-CONTRIB-2023-035
Sin evaluar
drupal-contrib-2023-034
drupal/acl - SA-CONTRIB-2023-034
Media
CVE-2023-41100
hCaptcha for EXT:form Broken Access Control vulnerability
Media
CVE-2023-4453
Pimcore Cross-site Scripting (XSS) vulnerability in DataObject datetime fields
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.