Media
CVE-2018-1000202
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Media
CVE-2018-1000187
Exposure of Sensitive Information in Jenkins Kubernetes Plugin
Media
CVE-2018-1000196
Jenkins Gitlab Hook Plugin stores and displays GitLab API token in plain text
Media
CVE-2018-1000198
XML External Entity processing vulnerability in Jenkins Black Duck Hub Plugin
Media
CVE-2018-1000190
Exposure of sensitive information vulnerability in Jenkins Black Duck Hub Plugin
Alta
CVE-2015-5346
Improper Neutralization of Input During Web Page Generation in Apache Tomcat
Alta
CVE-2015-5351
Apache Tomcat allows remote attackers to bypass a CSRF protection mechanism by using a token
Media
CVE-2018-6591
Converse.js Exposure of Sensitive Information
Alta
CVE-2018-12036
Path Traversal in OWASP Dependency-Check
Media
CVE-2017-18286
nZEDb Cross-site Scripting (XSS) in the 404 error page
Media
CVE-2018-12432
Cross-site Scripting in JavaMelody
Crítica
CVE-2018-11407
Symfony Authentication Bypass
Media
CVE-2018-12290
Yii2-StateMachine extension for Yii2 XSS Vulnerability
Crítica
CVE-2016-2403
Symfony Authentication Bypass
Media
CVE-2018-11647
oauth2orize-fprm XSS vulnerability
Crítica
CVE-2018-12071
CodeIgniter Session Fixation Vulnerability
Media
CVE-2018-12581
phpMyAdmin XSS Vulnerability
Crítica
CVE-2018-13448
Dolibarr SQL injection vulnerability in product/card.php
Media
CVE-2018-12104
Cross-site scripting (XSS) vulnerability in Airbnb Knowledge Repo 0.7.4 allows remote attackers to inject arbitrary web scripts or HTML via the post comments functionality, as demonstrated by the post
Crítica
CVE-2018-13447
Dolibarr SQL injection vulnerability in product/card.php
Media
CVE-2010-1649
Joomla! vulnerable to Cross-site Scripting
Media
CVE-2011-2509
Joomla! vulnerable to Cross-site Scripting
Crítica
CVE-2011-4104
The from_yaml method in serializers.py in Django Tastypie before 0.9.10 does not properly deserialize YAML data, which allows remote attackers to execute arbitrary Python code via vectors related to t
Alta
CVE-2015-3220
The tlslite library before 0.4.9 for Python allows remote attackers to trigger a denial of service (runtime exception and process crash).
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.