[■] Librería
dolibarr/dolibarr
127 expedientes en el radar
[■] Registro
Vulnerabilidades (127)
-
— Alta
CVE-2023-33568: exposición de información sensible en dolibarr/dolibarr
CVE-2023-33568 · GHSA-FPVG-M786-H5VR
T−1250d 13 jun. 2023
-
— Alta
CVE-2023-30253: inyección de comandos del sistema operativo en dolibarr/dolibarr
CVE-2023-30253 · GHSA-9WQR-5JP4-MJMH
T−1265d 29 may. 2023
-
— Crít.
CVE-2022-4093: inyección SQL en dolibarr/dolibarr
CVE-2022-4093 · GHSA-GJG7-QFVP-9HM4
T−1454d 21 nov. 2022
-
— Crít.
CVE-2022-43138: gestión incorrecta de privilegios en dolibarr/dolibarr
CVE-2022-43138 · GHSA-GH7M-J673-WM97
T−1458d 17 nov. 2022
-
— Crít.
CVE-2022-40871: inyección de código en dolibarr/dolibarr
CVE-2022-40871 · GHSA-7CM4-VMF2-8WF2
T−1494d 12 oct. 2022
-
— Media
CVE-2022-2060: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2022-2060 · GHSA-8FVR-7945-MG7W
T−1614d 14 jun. 2022
-
— Media
CVE-2022-30875: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2022-30875 · GHSA-F2G5-426F-353Q
T−1619d 9 jun. 2022
-
— Media
CVE-2021-33618: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2021-33618 · GHSA-FC6H-769X-GFF5
T−1635d 24 may. 2022
-
— Crít.
CVE-2021-33816: inyección de código en dolibarr/dolibarr
CVE-2021-33816 · GHSA-VXR9-P2XW-M8CF
T−1635d 24 may. 2022
-
— Alta
CVE-2020-35136: inyección de comandos en dolibarr/dolibarr
CVE-2020-35136 · GHSA-7X8G-H246-GVX3
T−1635d 24 may. 2022
-
— Alta
CVE-2020-14209: subida de ficheros peligrosos en dolibarr/dolibarr
CVE-2020-14209 · GHSA-2GCP-XWXG-HQG3
T−1635d 24 may. 2022
-
— Media
CVE-2020-13828: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2020-13828 · GHSA-8R2W-PHX4-MGPV
T−1635d 24 may. 2022
-
— Media
CVE-2020-14201: gestión incorrecta de privilegios en dolibarr/dolibarr
CVE-2020-14201 · GHSA-25H3-MW3P-W8R7
T−1635d 24 may. 2022
-
— Media
CVE-2020-14475: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2020-14475 · GHSA-M396-2X3H-V3V4
T−1635d 24 may. 2022
-
— Alta
CVE-2020-14443: inyección SQL en dolibarr/dolibarr
CVE-2020-14443 · GHSA-8V7V-6MMM-XJXM
T−1635d 24 may. 2022
-
— Media
CVE-2020-13239: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2020-13239 · GHSA-FVF9-2HJP-W936
T−1635d 24 may. 2022
-
— Media
CVE-2020-13240: permisos por defecto incorrectos en dolibarr/dolibarr
CVE-2020-13240 · GHSA-F848-R5G6-6GPF
T−1635d 24 may. 2022
-
— Alta
CVE-2020-12669: autorización incorrecta en dolibarr/dolibarr
CVE-2020-12669 · GHSA-RG8M-84JF-9367
T−1635d 24 may. 2022
-
— Alta
CVE-2020-11825: falsificación de peticiones (CSRF) en dolibarr/dolibarr
CVE-2020-11825 · GHSA-M66X-WM27-XXPC
T−1635d 24 may. 2022
-
— Media
CVE-2020-11823: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2020-11823 · GHSA-Q938-82FW-WFCF
T−1635d 24 may. 2022
-
— Alta
CVE-2019-19209: inyección SQL en dolibarr/dolibarr
CVE-2019-19209 · GHSA-JH3J-XFV2-F9M9
T−1635d 24 may. 2022
-
— Media
CVE-2019-19210: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2019-19210 · GHSA-87R3-4GC8-F897
T−1635d 24 may. 2022
-
— Crít.
CVE-2019-19212: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2019-19212 · GHSA-PM57-926C-28MR
T−1635d 24 may. 2022
-
— Media
CVE-2019-19211: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2019-19211 · GHSA-GFHF-2XR5-2FVW
T−1635d 24 may. 2022
-
— Media
CVE-2020-9016: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2020-9016 · GHSA-JH69-6VV2-WFP5
T−1635d 24 may. 2022
-
— Crít.
CVE-2020-7995: autenticación incorrecta en dolibarr/dolibarr
CVE-2020-7995 · GHSA-M5C3-3GVF-Q8J5
T−1635d 24 may. 2022
-
— Media
CVE-2020-7994: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2020-7994 · GHSA-4HF3-229W-6H8R
T−1635d 24 may. 2022
-
— Media
CVE-2019-19206: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2019-19206 · GHSA-F6H3-66XR-HQR2
T−1635d 24 may. 2022
-
— Media
CVE-2019-17576: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2019-17576 · GHSA-RR5G-RC28-WXWJ
T−1635d 24 may. 2022
-
— Media
CVE-2019-17578: cross-site scripting (XSS) en dolibarr/dolibarr
CVE-2019-17578 · GHSA-9P7Q-V9GP-FRQ4
T−1635d 24 may. 2022