Media
CVE-2025-68587
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 19
Restablecer filtros
Media
CVE-2025-67976
Watu Quiz <= 3.4.5 - Missing Authorization
Alta
CVE-2025-11238
Watu Quiz <= 3.4.4 - Unauthenticated Stored Cross-Site Scripting via HTTP Referer
Media
CVE-2025-46242
Watu Quiz <= 3.4.3 - Authenticated (Administrator+) SQL Injection
Media
CVE-2025-30844
Watu Quiz <= 3.4.2 - Reflected Cross-Site Scripting
Media
CVE-2024-53792
Watu Quiz <= 3.4.1.2 - Authenticated (Contributor+) SQL Injection
Media
CVE-2024-2640
Watu Quiz <= 3.4.1.1 - Authenticated (Author+) Stored Cross-Site Scripting
Media
CVE-2024-0873
Watu Quiz <= 3.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Media
CVE-2024-0872
Watu Quiz <= 3.4.1 - Sensitive Information Disclosure
Media
CVE-2023-30483
Watu Quiz <= 3.3.9.2 - Reflected Cross-Site Scripting via 'question'
Media
CVE-2023-0968
Watu Quiz <= 3.3.9 - Reflected Cross-Site Scripting
Media
CVE-2023-25022
Watu Quiz <= 3.3.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Media
CVE-2023-0429
Watu Quiz <= 3.3.8.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Media
CVE-2023-0428
Watu Quiz <= 3.3.8.1 - Reflected Cross-Site Scripting
Alta
aed2ec57-2475-4e77-8219-399cf769ba5a
Watu Quiz 3.1.2.1 - 3.1.2.5 - Reflected Cross-Site Scripting
Crítica
CVE-2017-9834
WatuPRO < 5.5.3.7 - SQL Injection
Alta
CVE-2015-10111
Watu Quiz <= 2.6.7 - Authenticated (Admin+) SQL Injection
Media
CVE-2015-9418
WatuPRO < 4.9.0.8 - Cross-Site Request Forgery
Alta
efdf76b2-7640-4384-a72b-789159eb9c86
Watu Quiz <= 2.5.0.1 - Stored Cross-Site Scripting
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.