Media
CVE-2017-14724
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.587
Media
CVE-2017-14720
WordPress Core < 4.8.2 - Cross-Site Scripting via Template Name
Media
CVE-2017-14722
WordPress Core < 4.8.2 - Directory Traversal via Customizer
Media
CVE-2017-14726
WordPress Core < 4.8.2 - Cross-Site Scripting via Shortcodes
Media
CVE-2017-14719
WordPress Core < 4.8.2 - Directory Traversal during unzip
Baja
CVE-2017-14725
WordPress Core < 4.8.2 - Open Redirect in Admin Dashboard
Crítica
CVE-2017-14723
WordPress Core < 4.8.2 - SQL Injection via Mishandled Placeholders
Media
CVE-2017-14721
WordPress Core < 4.8.2 - Stored Cross-Site Scripting via Plugin Names
Crítica
f71f2096-e4c9-406a-a4e5-0006b380fbaa
VaultPress <=1.9 - Remote Code Execution
Crítica
CVE-2017-18583
Post Pay Counter < 2.731 - PHP Object Injection
Alta
CVE-2017-18584
Post Pay Counter < 2.731 - Arbitrary Settings Change
Sin evaluar
505
Checklist by Joomplace - SQL Injection
Media
CVE-2017-1002150
python-fedora vulnerable to an open redirect resulting in loss of CSRF protection
Sin evaluar
503
Survey Force Deluxe - SQL Injection
Sin evaluar
504
Joomanager - other
Alta
CVE-2017-12612
Apache Spark Deserialization of Untrusted Data vulnerability
Media
CVE-2017-18599
Pinfinity <= 1.9.2 - Reflected Cross-site Scripting
Sin evaluar
502
Payplans
Alta
ba0fdd81-767a-4858-acdb-e60fd5e15aab
Active Directory Integration <= 1.1.8 - Authenticated (Admin+) SQL Injection
Alta
CVE-2017-14848
WPHRM - Human Resource Management System < 1.1 - SQL Injection
Alta
CVE-2017-2551
BackWPup <= 3.4.1 - Unauthenticated Backup Download
Media
CVE-2017-18577
Mailchimp For WP <= 4.1.7 - Cross-Site Scripting
Media
2a9bf519-bc55-411b-836a-fb394e317396
Caldera Forms <= 1.5.4 - Cross-Site Scripting
Media
CVE-2017-12794
Django vulnerable to XSS on 500 pages
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.