Alta
CVE-2017-11792
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.690
Alta
CVE-2017-11821
ChakraCore RCE Vulnerability
Alta
CVE-2017-11796
ChakraCore RCE Vulnerability
Alta
CVE-2017-11806
ChakraCore RCE Vulnerability
Alta
CVE-2017-11805
ChakraCore RCE Vulnerability
Alta
CVE-2017-11807
ChakraCore RCE Vulnerability
Alta
CVE-2016-6806
Apache Wicket vulnerable to CSRF attacks
Media
CVE-2017-15280
Umbraco CMS XXE Vulnerability
Media
CVE-2017-15279
Umbraco CMS vulnerable to stored XSS
Media
CVE-2017-15278
TeamPass Cross-Site Scripting (XSS)
Alta
CVE-2010-2232
Improper Access Control in Apache Derby
Alta
CVE-2016-4430
Apache Struts CSRF Vulnerability
Alta
CVE-2017-1000090
CSRF vulnerability in Jenkins Role-based Authorization Strategy Plugin configuration
Alta
CVE-2017-1000108
Jenkins Pipeline: Input Step Plugin
Media
CVE-2017-1000102
Persistent XSS vulnerability in Static Analysis Utilities
Media
CVE-2017-1000103
Persistent XSS vulnerability in Jenkins DRY Plugin
Alta
CVE-2011-4343
Apache MyFaces Vulnerable to EL Injection
Media
CVE-2017-1000087
Jenkins GitHub Branch Source Plugin allows any user with Overall/Read permission to get list of valid credentials IDs
Media
CVE-2017-1000085
Jenkins Subversion Plugin Cross-Site Request Forgery vulnerability
Media
CVE-2017-1000088
Persisted XSS Vulnerability in Jenkins Sidebar Link Plugin
Crítica
CVE-2017-12620
Improper Restriction of XML External Entity Reference in Apache OpenNLP
Media
CVE-2017-14498
Silverstripe CMS XSS Vulnerability
Media
CVE-2017-10862
Insufficient Data Verification in io.really:jwt-scala
Media
CVE-2017-12849
Silverstripe CMS User Enumeration
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.