Baja
CVE-2018-1000150
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Baja
CVE-2018-1000143
Jenkins GitHub Pull Request Builder Plugin
Media
CVE-2018-1000142
Jenkins GitHub Pull Request Builder Plugin allows attacker with local file system access to obtain GitHub credentials
Media
CVE-2018-1000148
Jenkins Copy To Slave Plugin allows access to arbitrary files on the Jenkins controller file system
Alta
CVE-2018-1000153
Jenkins vSphere Plugin Cross-Site Request Forgery vulnerability
Alta
CVE-2017-9839
Dolibarr SQL injection via type parameter in product/stats/card.php
Media
CVE-2017-9838
Dolibarr Cross-Site Scripting (XSS) vulnerability
Alta
CVE-2017-18260
Dolibarr SQL injection vulnerability
Media
CVE-2017-18259
Dolibarr ERP and CRM contain XSS Vulnerability
Crítica
CVE-2018-10225
thinkphp SQL Injection via the index.php s parameter
Media
CVE-2017-7298
Moodle Cross-site Scripting in the Course summary filter of the Add a new course
Alta
CVE-2018-10188
phpMyAdmin CSRF vulnerability allowing arbitrary SQL execution
Alta
CVE-2018-1000167
OISF suricata-update version 1.0.0a1 contains an Insecure Deserialization vulnerability in the insecure yaml.load-Function as used in the following files: config.py:136, config.py:142, sources.py:99 a
Alta
CVE-2014-6633
Tryton vulnerable to arbitrary command execution
Media
CVE-2017-14740
GeniXCMS Cross-site scripting (XSS) vulnerability
Media
CVE-2018-10366
User Plugin for October CSS Allows XSS
Media
CVE-2018-10095
Dolibarr Cross-site scripting (XSS) vulnerability
Media
CVE-2018-1000174
Jenkins Google Login Plugin Open Redirect vulnerability
Media
CVE-2018-1000173
Jenkins Google Login Plugin Session Fixation vulnerability
Media
CVE-2018-1000175
Jenkins HTML Publisher Plugin path traversal vulnerability
Media
CVE-2018-1000176
Jenkins Email Extension Plugin showed plain text SMTP password in configuration form field
Media
CVE-2018-1000177
Stored XSS vulnerability in Jenkins S3 Publisher Plugin
Media
CVE-2018-11326
Joomla! XSS Vulnerability
Media
CVE-2018-1135
Moodle Portfolio forum caller class allows a user to download any file
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.