Crítica
CVE-2023-4195
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.071
Restablecer filtros
Alta
CVE-2023-4196
Cockpit Cross-site Scripting vulnerability
Media
CVE-2023-4190
Admidio Insufficient Session Expiration vulnerability
Media
CVE-2023-4157
omeka/omeka-s Improper Input Validation vulnerability
Crítica
CVE-2023-29689
PyroCMS remote code execution vulnerability
Media
CVE-2023-39343
Sulu Observable Response Discrepancy on Admin Login
Media
CVE-2023-38708
Pimcore Path Traversal Vulnerability in AssetController:importServerFilesAction
Media
CVE-2023-4145
pimcore/customer-management-framework-bundle Cross-site Scripting vulnerability in Segment name
Sin evaluar
drupal-contrib-2023-033
drupal/matomo - SA-CONTRIB-2023-033
Alta
CVE-2022-39987
RaspAP Command Injection vulnerability
Crítica
CVE-2022-39986
RaspAP Command Injection vulnerability
Media
ghsa-4q66-g4mm-8rg5
Silverstripe has Cross-site Scripting (XSS) vulnerabilities inherited from TinyMCE
Baja
CVE-2023-32302
Silverstripe Framework: Members with no password can be created and bypass custom login forms
Alta
CVE-2023-4007
phpMyFAQ Stored Cross-site Scripting vulnerability
Alta
CVE-2023-4006
phpMyFAQ Improper Neutralization of Formula Elements in a CSV File vulnerability
Alta
CVE-2023-38488
Field injection in the KirbyData text storage handler
Alta
CVE-2023-38489
Insufficient Session Expiration after a password change
Media
CVE-2023-38490
XML External Entity (XXE) vulnerability in the XML data handler
Media
CVE-2023-38491
Cross-site scripting (XSS) from MIME type auto-detection of uploaded files
Media
CVE-2023-38492
Denial of service from unlimited password lengths
Media
CVE-2023-37692
Stored Cross-Site Scripting October CMS
Sin evaluar
drupal-contrib-2023-032
drupal/minifyhtml - SA-CONTRIB-2023-032
Sin evaluar
drupal-contrib-2023-031
drupal/symfony_mailer - SA-CONTRIB-2023-031
Media
ghsa-m8fw-p3cr-6jqc
Cross-Site Scripting in CKEditor4 WordCount Plugin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.