Media
CVE-2024-43377
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 41
Restablecer filtros
Media
CVE-2024-43376
Umbraco CMS vulnerable to Generation of Error Message Containing Sensitive Information
Media
CVE-2024-34071
Umbraco CMS Open Redirect Bypass Protection
Media
CVE-2024-29035
Blind SSRF Leads to Port Scan by using Webhooks
Baja
CVE-2023-49279
Stored XSS via SVG File Upload
Baja
CVE-2023-49278
Brute force exploit can be used to collect valid usernames
Baja
CVE-2023-49274
SMTP misconfiguration leading to "Forgot Password" exploit that leaks registered user email.
Media
CVE-2023-49273
Privilege Escalation using Spoofing
Baja
CVE-2023-49089
Using the directory back payload (“/../”) in a package name allows placement of package in other folders.
Media
CVE-2023-48313
DOM-XSS on Backoffice login screen.
Baja
CVE-2023-48227
Backoffice User can bypass "Publish" restriction
Baja
CVE-2023-38694
Possible injection of HTML into user invite mails
Alta
CVE-2023-37267
Umbraco allows possible Admin-level access to backoffice without Auth under rare conditions
Alta
CVE-2015-8814
Umbraco CMS vulnerable to CSRF
Alta
CVE-2015-8813
Umbraco CMS vulnerable to CSRF
Alta
CVE-2022-22691
Umbraco Persistent Password Reset Poison
Alta
CVE-2022-22690
Umbraco ApplicationURL Overwrite
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.