Alta
CVE-2018-1000504
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.587
Media
CVE-2018-13832
All In One Favicon <= 4.6 - Authenticated (Admin+) Stored Cross-Site Scripting
Crítica
CVE-2018-20981
Ninja Forms <= 3.3.8 - Insufficient Restrictions during Export Personal Data requests
Alta
CVE-2018-12895
WordPress Core < 4.9.7 - Authenticated Arbitrary File Deletion
Sin evaluar
CVE-2018-5982
Advertisement Board
Alta
CVE-2018-10855
Ansible exposes sensitive data in log files and on the terminal
Media
CVE-2018-13136
Ultimate Member <= 2.0.17 - Authenticated Cross-Site Scripting
Media
CVE-2018-0642
FV Flowplayer Video Player 6.1.2 - 6.6.4 - Cross-Site Scripting
Media
CVE-2018-11105
3CX Live Chat <= 8.0.07 - Cross-Site Scripting
Crítica
CVE-2017-18342
PyYAML insecurely deserializes YAML strings leading to arbitrary code execution
Media
9242cebe-3394-4df9-9c60-8d8d6297d791
Open Graph and Twitter Card Tags <= 2.2.4.1 - Unauthenticated Cross-Site Scripting
Media
CVE-2018-1000559
Qutebrowser XSS Vulnerability
Alta
CVE-2018-1000519
aiohttp-session Session Fixation vulnerability
Alta
CVE-2018-1000518
websockets is vulnerable to denial of service by memory exhaustion
Alta
CVE-2018-21002
JS Help Desk – Best Help Desk & Support Plugin <= 2.0.5 - Cross-Site Request Forgery
Alta
CVE-2018-12636
iThemes Security <= 7.0.2 - Authenticated SQL Injection
Media
CVE-2018-11526
WordPress Comments Import & Export <= 2.0.4 - CSV Injection
Alta
c48091fc-c11d-4753-9763-e1face3723fe
PublishPress Capabilities <= 1.5.8 - Authenticated SQL Injection
Media
CVE-2018-1000505
Tooltipy < 5.1 - Cross-Site Request Forgery
Alta
CVE-2018-11525
Advanced Order Export For WooCommerce <= 1.5.4 - CSV Injection
Media
19f3d3a4-1742-4e3f-97c5-acf960c3cdb5
Ultimate Form Builder Lite <= 1.3.7 - Cross-Site Scripting
Sin evaluar
677
Community Builder - 2.4.2
Sin evaluar
628
Community Builder - XSS
Crítica
CVE-2018-10969
Pie Register <= 3.0.9 - SQL Injection
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.