Crítica
CVE-2019-15537
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.593
Media
CVE-2019-16197
Cross-site scripting in Dolibarr
Alta
CVE-2019-12410
Missing Initialization of Resource in Apache Arrow
Alta
ghsa-4j6x-w426-6rc6
Default Express middleware security check is ignored in production
Media
CVE-2019-12406
Potential DOS attack due to unrestricted attachment count in messages
Crítica
CVE-2019-12419
Potential session hijack in Apache CXF
Crítica
CVE-2019-10749
SQL Injection in sequelize
Media
CVE-2019-15485
Cross-site Scripting in Bolt
Alta
CVE-2019-18835
Improper Verification of Cryptographic Signature in matrix-synapse
Media
1a0fcd50-e9d6-49a5-979f-61f953b1a1cd
Safe SVG <= 1.9.5 - Cross-Site Scripting
Media
CVE-2019-25151
Funnel Builder <= 1.3.0 - Arbitrary Plugin Activation
Crítica
CVE-2019-10748
SQL Injection in sequelize
Media
CVE-2019-10755
Use of Cryptographically Weak Pseudo-Random Number Generator in org.pac4j:pac4j-saml
Alta
CVE-2013-5123
Improper Authentication in pip
Media
CVE-2019-18854
Safe SVG <= 1.9.4 - Denial of Service
Alta
7886708a-8daa-465b-b820-53bf409e682c
Tidio Live Chat < 4.2.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Media
CVE-2019-18855
Safe SVG <= 1.9.4 - Denial of Service
Media
CVE-2019-18668
Currency Switcher <= 2.11.1 - Authorization Bypass
Crítica
CVE-2009-5042
python-docutils allows insecure usage of temporary files
Media
CVE-2018-21030
Cross-site scripting in Jupyter Notebook
Media
CVE-2019-16251
YIT Plugin Framework <= 3.3.8 - Authenticated Settings Change
Media
CVE-2020-20627
GiveWP <= 2.5.9 - Missing Authorization to Settings Update
Crítica
CVE-2019-16942
Polymorphic Typing in FasterXML jackson-databind
Alta
CVE-2012-5577
Incorrect Default Permissions in keyring
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.