Alta
Explotada en ataques
CVE-2015-1427
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Media
CVE-2015-1833
Improper Input Validation in Apache Jackrabbit
Baja
CVE-2015-2351
Alkacon OpenCMS XSS via homelink, workplaceresource, mode and query parameters
Crítica
CVE-2015-3188
Apache Storm remote code execution vulnerability
Alta
CVE-2015-4165
Improper Access Control in Elasticsearch
Media
CVE-2015-5062
Silverstripe CMS Open Redirect
Media
CVE-2015-5531
Improper Limitation of a Pathname to a Restricted Directory in Elasticsearch
Baja
CVE-2015-5956
TYPO3 cross-site scripting (XSS)
Alta
CVE-2015-7611
Apache James Server OS Command Injection
Baja
CVE-2015-8124
Symfony Session Fixation Vulnerability
Alta
CVE-2015-8379
CakePHP might allow remote attackers to bypass CSRF protection mechanism via the _method parameter
Media
CVE-2016-0784
Apache OpenMeetings Directory Traversal vulnerability
Alta
CVE-2016-0956
Exposure of Sensitive Information to an Unauthorized Actor in Apache Sling Servlets Post
Alta
CVE-2016-2164
Apache OpenMeetings allows remote attackers to read arbitrary files by attempting to upload a file
Media
CVE-2016-2163
Apache OpenMeetings Cross-site Scripting vulnerability
Media
CVE-2016-3089
Apache OpenMeetings Cross-site Scripting vulnerability
Crítica
CVE-2016-3109
Shopware RCE Vulnerability
Media
CVE-2016-4316
WSO2 Carbon vulnerable to Cross-site Scripting
Media
CVE-2016-4314
WSO2 Carbon directory traversal vulnerability
Crítica
Explotada en ataques
CVE-2016-4437
Improper Access Control in Apache Shiro
Alta
CVE-2016-4974
Improper Input Validation in Apache Qpid AMQP 0-x JMS
Media
CVE-2016-6186
Cross-site scripting (XSS) vulnerability in the dismissChangeRelatedObjectPopup function in contrib/admin/static/admin/js/admin/RelatedObjectLookups.js in Django before 1.8.14, 1.9.x before 1.9.8, and
Alta
CVE-2016-6802
Improper Access Control in Apache Shiro
Media
CVE-2016-7135
Directory traversal vulnerability in Plone CMS 5.x through 5.0.6 and 4.2.x through 4.3.11 allows remote administrators to read arbitrary files via a .. (dot dot) in the path parameter in a getFile act
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.