Crítica
CVE-2018-5315
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.587
Alta
CVE-2014-1859
Numpy arbitrary file write via symlink attack
Alta
CVE-2014-1858
Arbitrary file write in NumPy
Alta
CVE-2018-5289
GD Rating System <= 2.3 - Directory Traversal
Media
CVE-2018-5288
GD Rating System <= 2.3 - Cross-Site Scripting
Media
CVE-2018-5286
GD Rating System <= 2.3 - Cross-Site Scripting
Media
CVE-2018-5293
GD Rating System <= 2.3 - Cross-Site Scripting
Media
CVE-2018-5292
GD Rating System <= 2.3 - Cross-Site Scripting
Alta
CVE-2018-5290
GD Rating System <= 2.3 - Directory Traversal
Alta
CVE-2018-5291
GD Rating System <= 2.3 - Directory Traversal
Alta
CVE-2018-5287
GD Rating System <= 2.3 - Directory Traversal
Sin evaluar
537
Easy Discuss - XSS
Alta
CVE-2018-25019
LearnDash LMS <= 2.5.3 - Arbitrary File Upload
Alta
CVE-2018-5695
WP Job Board <= 4.4.4 - SQL Injection
Media
CVE-2017-1000427
Marked vulnerable to XSS from data URIs
Alta
CVE-2017-1000452
Samlify vulnerable to Authentication Bypass by allowing tokens to be reused with different usernames
Media
CVE-2018-5214
Add Link to Facebook <= 2.3 - Stored Cross-Site Scripting
Media
dcd463de-ae26-4477-89e1-21f4aada1e86
BuddyPress Xprofile Custom Fields Type <= 2.6.3 - Arbitrary File Deletion
Media
CVE-2018-5284
ImageInject <= 1.15 - Cross-Site Scripting
Media
CVE-2018-25106
NebulaX < 5.0 - Unauthenticated SQL Injection
Alta
CVE-2018-5285
ImageInject <= 1.15 - Cross-Site Request Forgery
Media
CVE-2017-1000484
Plone Open Redirect
Sin evaluar
535
Big File Uploader by Prismanet - Insecure File Upload
Crítica
CVE-2017-1000433
pysaml2 Improper Authentication vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.