Crítica
CVE-2026-28502
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 160
Restablecer filtros
Crítica
CVE-2026-28501
AVideo has Unauthenticated SQL Injection via JSON Request Bypass in objects/videos.json.php
Alta
CVE-2026-27732
AVideo has Authenticated Server-Side Request Forgery via downloadURL in aVideoEncoder.json.php
Media
CVE-2026-27568
AVideo has Stored Cross-Site Scripting via Markdown Comment Injection
Media
CVE-2024-34899
AVideo cross-site scripting vulnerability in the view/about.php page
Crítica
CVE-2024-31819
WWBN AVideo Remote Code Execution
Media
CVE-2023-50172
WWBN AVideo recovery notification bypass vulnerability
Crítica
CVE-2023-49599
WWBN AVideo Insufficient Entropy vulnerbaility
Alta
CVE-2023-49810
WWBN AVideo Improper Restriction of Excessive Authentication Attempts vulnerability
Alta
CVE-2023-32073
WWBN AVideo command injection vulnerability
Alta
CVE-2023-30860
WWBN/AVideo stored XSS vulnerability leads to takeover of any user's account, including admin's account
Alta
CVE-2023-30854
Remote code injection in wwbn/avideo
Alta
ghsa-2fch-hv74-fgw9
Cross site scripting (XSS) in wwbn/avideo
Crítica
CVE-2023-25313
AVideo contains Command injection when embedding a video link
Alta
CVE-2020-23489
AVideo vulnerable to Improper Privilege Management
Media
CVE-2022-27463
Open redirect in wwbn/avideo
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.