Crítica
CVE-2019-15322
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.587
Alta
CVE-2019-0542
xterm vulnerable to remote code execution
Alta
d969fb35-2ee9-42ca-a9e8-f6453a1e6be9
Companion Auto Update <= 3.3.5 - Authenticated (Admin+) SQL Injection
Media
CVE-2019-6267
Easy Redirect Manager <= 2.18.18 - Cross-Site Scripting
Crítica
CVE-2017-1002157
modulemd uses an unsafe function for processing externally provided data
Media
CVE-2019-6117
Gallery Images Ape <= 1.6.14 - Stored Cross-Site Scripting
Media
CVE-2018-16206
spam-byebye <= 2.2.1 - Unauthenticated Cross-Site Scripting
Alta
CVE-2019-15113
Companion Sitemap Generator – HTML & XML <= 3.6.6 - Cross-Site Request Forgery and Local File Inclusion
Alta
CVE-2019-3498
Improper Input Validation in Django
Media
761a4801-fc4a-40a0-b5aa-303d88a87062
User Registration <= 1.5.5 - Cross-Site Scripting
Media
CVE-2019-1000003
MapSVG Lite < 3.3.0 - Cross-Site Request Forgery
Crítica
CVE-2018-25436
Baggage Freight Shipping Australia <= 0.1.0 - Arbitrary File Upload
Alta
CVE-2018-11787
Improper Authentication in Apache Karaf
Crítica
CVE-2018-11788
XML External Entity Reference in Apache Karaf
Media
CVE-2016-8750
Moderate severity vulnerability that affects org.apache.karaf:apache-karaf
Crítica
CVE-2018-20433
XML External Entity Reference in mchange:c3p0
Media
CVE-2017-18352
rendertron XSS vulnerability
Alta
b96f40fe-3ffa-4fc5-b51a-ff3771224bd5
WP Job Manager <= 1.31.2 - PHP Object Injection via PHAR Deserialization
Crítica
CVE-2019-15025
Ninja Forms Contact Form <= 3.3.21.1 - SQL Injection
Media
CVE-2018-20462
JSmol2WP <= 1.07 - Cross-Site Scripting
Crítica
CVE-2024-51792
Audio Record <= 1.0 - Arbitrary File Upload
Crítica
CVE-2018-14719
Arbitrary Code Execution in jackson-databind
Crítica
CVE-2018-14720
XML External Entity Reference (XXE) in jackson-databind
Crítica
CVE-2018-14721
Server-Side Request Forgery (SSRF) in jackson-databind
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.