Media
CVE-2023-0309
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.071
Restablecer filtros
Media
CVE-2023-0298
Improper Authorization in grumpydictator/firefly-iii
Media
ghsa-m95x-m25c-w9mp
XML-RPC for PHP allows access to local files via malicious argument to the Client::send method
Media
ghsa-7vcx-v65q-9wpg
XML-RPC for PHP's `Wrapper::buildClientWrapperCode` method allows code injection via malicious `$client` argument
Media
ghsa-pxqj-xrv5-qvjf
XML-RPC for PHP's debugger vulnerable to possible XSS attack
Sin evaluar
drupal-contrib-2023-001
drupal/private_taxonomy - SA-CONTRIB-2023-001
Baja
CVE-2023-22489
Any Flarum user including unactivated can reply in public discussions whose first post was permanently deleted
Media
CVE-2023-22488
Flarum notifications can leak restricted content
Alta
CVE-2023-22487
Flarum post mentions can be used to read any post on the forum without access control
Media
CVE-2023-54395
PocketMine-MP vulnerable to denial-of-service by sending large modal form responses
Alta
CVE-2023-54396
PocketMine-MP has improperly handled dye colour IDs in banner NBT, leading to server crash
Media
CVE-2010-10004
Information Cards Module vulnerable to Cross-site Scripting
Media
CVE-2016-15015
Barzahlen Payment Module PHP SDK vulnerable to Observable Timing Discrepancy
Crítica
CVE-2021-4308
WebPA SQL Injection vulnerability
Media
CVE-2015-10030
SUKOHI Surpass Path Traversal vulnerability
Crítica
CVE-2014-125029
PaginationServiceProvider SQL Injection vulnerability
Media
CVE-2017-20164
Symbiote Seed Open Redirect vulnerability
Crítica
CVE-2015-10029
kelvinmo simplexrd vulnerable to Improper Restriction of XML External Entity Reference
Crítica
CVE-2014-125051
himiklab yii2-jqgrid-widget vulnerable to SQL Injection
Crítica
CVE-2015-10018
DBRisinajumi d2files SQL Injection vulnerability
Media
CVE-2021-4303
Xataface vulnerable to Cross-site Scripting
Media
CVE-2019-25094
typo3-appointments vulnerable to Cross-site Scripting
Alta
CVE-2015-10012
FrameworkUserBundle Generates Error Message Containing Sensitive Information
Crítica
CVE-2015-10009
nterchange Code Injection vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.