Alta
ghsa-j59f-6m4q-62h6
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.593
Baja
ghsa-27v7-qhfv-rqq8
Insecure Credential Storage in web3
Media
ghsa-87mg-h5r3-hw88
Cross-Site Scripting in bootbox
Alta
CVE-2019-13173
Arbitrary File Overwrite in fstream
Alta
ghsa-6qh5-wx38-q92g
Directory Traversal in ltt.js
Media
CVE-2019-0221
Cross-site scripting in Apache Tomcat
Media
ghsa-2hwp-g4g7-mwwj
Reflected Cross-Site Scripting in jquery.terminal
Alta
ghsa-p72p-rjr2-r439
Server-Side Request Forgery in terriajs-server
Media
ghsa-2xv3-h762-ccxv
Out-of-bounds Read in concat-with-sourcemaps
Media
CVE-2019-0201
Access control bypass in Apache ZooKeeper
Media
CVE-2019-12313
Cross-Site Scripting in shave
Alta
CVE-2019-0188
XML External Entity injection in Apache Camel
Alta
CVE-2019-11082
Path Traversal in DKPro Core
Crítica
CVE-2013-7285
Command Injection in Xstream
Media
CVE-2019-12043
Cross-site Scripting in remarkable
Alta
CVE-2019-10742
Denial of Service in axios
Media
CVE-2019-14772
Cross-Site Scripting (XSS) in Verdaccio
Alta
603b1f0e-185c-4a0a-a6a2-c63105b2c9f3
Finale WooCommerce Sale Countdown <= 2.9.0 - Authenticated Arbitrary File Upload
Crítica
268b77b9-af1d-41c8-9f24-99b60eb04cc4
ConvertPlug <= 3.4.2 - Unauthenticated Administrator Creation
Alta
CVE-2019-15867
Slick Popup <= 1.7.1 - Privilege Escalation
Media
CVE-2019-12346
SAML Single Sign On – SAML SSO Login < 4.8.73 - Cross-Site Scripting
Alta
CVE-2019-15868
Affiliates Manager <= 2.6.5 - Cross-Site Request Forgery
Alta
CVE-2019-12345
Hostel <= 1.1.3 - Stored Cross-Site Scripting
Alta
CVE-2019-5980
Related YouTube Videos <= 1.9.8 - Cross-site Request Forgery
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.