Media
CVE-2025-24980
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.070
Restablecer filtros
Crítica
ghsa-vrpv-vw92-328g
Multiple rtmpdump vulnerabilities
Media
CVE-2025-1026
Browsershot Local File Inclusion
Alta
CVE-2025-1025
Cockpit Arbitrary File Upload
Alta
CVE-2025-1022
Browsershot Path Traversal
Media
CVE-2025-23210
PhpSpreadsheet allows bypassing of XSS sanitizer using the javascript protocol and special characters
Media
CVE-2024-55417
DevDojo Voyager Arbitrary File Write
Baja
CVE-2024-55416
DevDojo Voyager vulnerable to reflected Cross-site Scripting
Alta
CVE-2024-55415
DevDojo Voyager vulnerable to path traversal
Media
CVE-2025-24374
Twig security issue where escaping was missing when using null coalesce operator
Sin evaluar
CVE-2025-3062
drupal/druadmin_lte_theme - SA-CONTRIB-2025-010
Media
CVE-2025-24856
TYPO3-EXT-SA-2025-001: Account Takeover in extension "OpenID Connect Authentication" (oidc)
Media
CVE-2024-11956
pimcore/customer-data-framework vulnerable to SQL Injection
Alta
CVE-2024-11954
Pimcore Authenticated Stored Cross-Site Scripting (XSS) Via Search Document
Baja
CVE-2024-55227
Dolibarr Cross-site Scripting vulnerability
Baja
CVE-2024-55228
Dolibarr Cross-site Scripting vulnerability
Baja
ghsa-74j9-xhqr-6qv3
Reflected Cross Site Scripting (XSS) in error message
Media
CVE-2025-24530
phpMyAdmin XSS when checking tables
Sin evaluar
CVE-2025-3061
drupal/material_admin - SA-CONTRIB-2025-006
Baja
CVE-2025-24027
ps_contactinfo has potential XSS due to usage of the nofilter tag in template
Media
CVE-2025-24013
Missing validation of header name and value in codeigniter4/framework
Media
CVE-2025-22131
Cross-Site Scripting (XSS) vulnerability in generateNavigation() function in PhpSpreadsheet
Alta
CVE-2025-24019
Authenticated arbitrary file deletion in YesWiki
Alta
CVE-2025-24018
Authenticated Stored XSS in YesWiki
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.