Media
CVE-2018-6464
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Alta
CVE-2018-5960
SQL Injection in Zenario 7.1-7.6
Alta
CVE-2013-2165
Remote code execution due to insecure deserialization
Alta
CVE-2019-10867
Pimcore Unserialize Remote Code Execution
Alta
CVE-2014-7808
Apache Wicket insecure defaults
Alta
CVE-2018-3831
Exposure of Sensitive Information to an Unauthorized Actor in Elasticsearch
Alta
CVE-2017-8342
Radicale before 1.1.2 and 2.x before 2.0.0rc2 is prone to timing oracles and simple brute-force attacks when using the htpasswd authentication method.
Media
CVE-2013-4330
Improper Control of Generation of Code in Apache Camel
Alta
CVE-2015-5285
CRLF injection vulnerability in Kallithea before 0.3 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the came_from parameter to _admin/login.
Alta
CVE-2015-0276
Cross-site request forgery (CSRF) vulnerability in Kallithea before 0.2.
Media
CVE-2015-1864
Multiple cross-site scripting (XSS) vulnerabilities in the administration pages in Kallithea before 0.2.1 allow remote attackers to inject arbitrary web script or HTML via the (1) first name or (2) la
Crítica
Explotada en ataques
CVE-2017-9791
Code execution in Apache Struts 1 plugin
Crítica
CVE-2016-2173
Improper Input Validation in Spring AMQP
Alta
CVE-2014-1972
Apache Tapestry Unsafe Object Storage
Alta
CVE-2015-7546
OpenStack Identity Keystone and keystonemiddleware Insufficiently Protected Credentials
Media
CVE-2019-1003058
CSRF vulnerability in Jenkins FTP publisher Plugin
Media
CVE-2019-1003042
Jenkins Lockable Resources Plugin XSS vulnerability
Media
CVE-2019-1003078
Jenkins VMware Lab Manager Slaves Plugin vulnerable CSRF vulnerability
Media
CVE-2019-1003080
CSRF vulnerability in Jenkins OpenShift Deployer Plugin
Media
CVE-2019-1003046
Jenkins Fortify on Demand Uploader Plugin CSRF vulnerability
Media
CVE-2019-1003076
CSRF vulnerability in Jenkins Audit to Database Plugin
Alta
CVE-2019-1003044
Jenkins Slack Notification Plugin CSRF vulnerability and missing permission checks
Media
CVE-2019-1003082
CSRF vulnerability in Jenkins Gearman Plugin
Media
CVE-2019-1003084
CSRF vulnerability in Zephyr Enterprise Test Management Plugin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.