Alta
CVE-2018-1330
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Media
CVE-2019-7173
Croogo vulnerable to Cross-site Scripting in title field
Media
CVE-2019-7169
Croogo vulnerable to XSS in title field
Media
CVE-2019-7171
Croogo vulnerable to XSS in title field
Media
CVE-2019-7170
Croogo vulnerable to XSS in title field
Media
CVE-2019-7168
Croogo vulnerable to XSS in Blog field
Media
CVE-2018-1000421
Server-side request forgery vulnerability in Jenkins Mesos Plugin
Media
CVE-2018-1000422
Jenkins Crowd 2 Integration Plugin server-side request forgery vulnerability
Media
CVE-2018-1000415
Cross-site Scripting in Jenkins Rebuilder Plugin
Media
CVE-2015-0861
model/modelstorage.py in trytond 3.2.x before 3.2.10, 3.4.x before 3.4.8, 3.6.x before 3.6.5, and 3.8.x before 3.8.1 allows remote authenticated users to bypass intended access restrictions and write
Alta
CVE-2018-20717
PrestaShop PHP Object Injection
Media
CVE-2013-5960
Missing Cryptographic Step in OWASP Enterprise Security API for Java
Media
CVE-2018-20756
MODX Revolution allows XSS via document resources
Media
CVE-2018-20757
MODX Revolution allows XSS through extended user fields
Media
CVE-2018-20755
MODX Revolution vulnerable to XSS attack through its User Photo field
Media
CVE-2018-16191
EC-CUBE Open redirect vulnerability
Media
CVE-2019-7313
www/resource.py in Buildbot before 1.8.1 allows CRLF injection in the Location header of /auth/login and /auth/logout via the redirect parameter. This affects other web sites in the same domain.
Alta
CVE-2019-1000005
mPDF Unsafe Deserialization
Media
CVE-2018-20745
Yii Incorrectly Implements CORS
Alta
CVE-2019-7722
Improper Restriction of XML External Entity Reference in PMD
Crítica
CVE-2019-9081
Laravel Framework Deserialization Vulnerability
Media
CVE-2018-16629
Subrion CMS XSS
Media
CVE-2018-16630
Kirby XSS Vulnerability
Media
CVE-2018-16638
Evolution CMS Cross-site Scripting (XSS)
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.