Alta
CVE-2018-8133
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Alta
CVE-2018-8130
ChakraCore RCE Vulnerability
Alta
CVE-2018-8015
Apache ORC vulnerable to Uncontrolled Recursion
Alta
CVE-2018-6010
Yii Framework reflected Cross-site Scripting
Alta
CVE-2018-3814
Craft CMS PHP Code Injection Vulnerability
Media
CVE-2018-20028
Contao Information Disclosure via Access Control Flaws
Alta
CVE-2018-18942
RCE in baserCMS before 4.1.4
Crítica
CVE-2018-18240
Pippo RCE Vulnerability
Alta
CVE-2018-17856
Joomla RCE Vulnerability
Media
CVE-2018-17060
Improper Access Control in Telerik Extensions
Crítica
CVE-2018-16975
Elefant CMS PHP Code Execution Vulnerability
Media
CVE-2018-16704
Gleez CMS Vulnerability Allows Forced Browsing to Profile Page of Other Users
Alta
CVE-2018-14716
SEOmatic plugin for Craft CMS SSTI Vulnerability
Crítica
CVE-2018-12533
Arbitrary code execution in Richfaces
Crítica
CVE-2018-12532
RichFaces vulnerable to Expression Language Injection
Alta
CVE-2018-1133
Moodle calculated question type allows remote code execution by Question authors
Alta
CVE-2018-1019
ChakraCore RCE Vulnerability
Alta
CVE-2018-1022
ChakraCore RCE Vulnerability
Alta
CVE-2018-10092
Dolibarr arbitrary commands execution
Media
CVE-2018-1000419
Jenkins HipChat Plugin allows attackers with Overall/Read access to obtain credential IDs
Alta
CVE-2018-1000425
Jenkins SonarQube Scanner Plugin stored server authentication token in plain text
Media
CVE-2018-1000412
Jenkins Jira Plugin Incorrect Authorization vulnerability
Alta
CVE-2018-1000423
Jenkins Crowd 2 Integration Plugin stored credentials in plain text
Alta
CVE-2018-1000424
Jenkins Artifactory Plugin stored old directly entered credentials unencrypted on disk
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.