Media
CVE-2018-11688
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Crítica
CVE-2016-3953
web2py remote code execution via hardcoded encryption key in session.connect function
Crítica
CVE-2016-10321
web2py is vulnerable to password brute-force attack
Crítica
CVE-2015-5243
phpWhois arbitrary code execution via a crafted whois record
Alta
CVE-2017-9795
Apache Geode OQL method invocation vulnerability
Alta
Explotada en ataques
CVE-2018-15133
Laravel Framework RCE Vulnerability
Media
CVE-2014-3578
Improper Limitation of a Pathname to a Restricted Directory in Spring Framework
Alta
CVE-2014-8770
MAGMI plugin for Magento Unsafe File Upload
Media
CVE-2014-2682
Several Zend Products Vulnerable to XXE and XEE attacks
Media
CVE-2014-2681
Several Zend Products Vulnerable to XXE and XEE attacks
Media
CVE-2014-2683
Several Zend Products Vulnerable to XXE and XEE attacks
Alta
CVE-2015-0226
Use of a Broken or Risky Cryptographic Algorithm in Apache WSS4J
Crítica
CVE-2017-1000190
SimpleXML has XML External Entity (XXE) vulnerability
Media
CVE-2018-1042
Moodle SSRF Vulnerability
Media
CVE-2015-7672
Centreon Cross-site Scripting Vulnerability
Alta
CVE-2018-19271
Centreon SQL Injection
Alta
CVE-2018-19312
Centreon SQL Injection
Media
CVE-2018-19280
Centreon XSS Vulnerability
Media
CVE-2018-19311
Centreon XSS Vulnerability
Crítica
CVE-2018-19281
Centreon allows SNMP trap SQL Injection
Alta
CVE-2015-1561
Centreon Command Injection
Media
CVE-2018-1000169
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Media
CVE-2017-16807
Kirby XSS Vulnerability
Alta
CVE-2014-0112
ClassLoader manipulation in Apache Struts
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.