Media
CVE-2019-14272
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.071
Restablecer filtros
Media
CVE-2019-12205
Silverstripe Flash Clipboard Reflected XSS
Alta
CVE-2018-8074
Yii Framework Code Injection
Media
CVE-2019-16725
Joomla! XSS in Default Templates
Media
CVE-2019-16669
Pagekit User enumeration
Alta
CVE-2019-16317
Pimcore RCE via PHAR upload
Alta
CVE-2019-16318
Pimcore Unrestricted Upload of File with Dangerous Type
Media
CVE-2019-16173
Cross-site Scripting in LimeSurvey
Media
CVE-2019-16172
Cross-site Scripting in LimeSurvey
Crítica
CVE-2019-10665
LibreNMS Information Disclosure
Crítica
CVE-2019-15570
BEdita vulnerable to SQL injection
Crítica
CVE-2019-15521
Spoon Library as used in Fork CMS allows PHP object injection
Media
CVE-2019-15483
Bolt Cross-site Scripting (XSS) via a title that is mishandled in the system log
Media
CVE-2019-15481
Kimai v2 is vulnerable to Cross-Site Scripting (XSS)
Media
CVE-2019-15074
MantisBT allows cross-site scripting (XSS) via crafted filename
Alta
CVE-2019-15062
Dolibarr Cross-Site Request Forgery (CSRF)
Alta
CVE-2019-14933
Bagisto CSRF Vulnerability
Media
CVE-2018-20962
Backpack\CRUD for Laravel XSS Vulnerability
Alta
CVE-2016-5431
PHP JOSE Library by Gree Inc. Uses a Broken or Risky Cryptographic Algorithm
Media
CVE-2019-12950
TeamPass Cross-site Scripting (XSS)
Media
CVE-2019-7947
Magento 2 Community Edition CSRF vulnerability
Alta
CVE-2019-7950
Magento 2 Community Edition Access Control Bypass
Alta
CVE-2019-7951
Magento 2 Community Edition Information Leak
Media
CVE-2019-7939
Magento Reflected cross-site scripting on customer cart page
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.