Baja
CVE-2020-2150
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Baja
CVE-2020-2149
Credentials transmitted in plain text by Repository Connector Plugin
Alta
CVE-2020-2135
Sandbox bypass vulnerability in Script Security Plugin
Media
CVE-2020-2137
Stored XSS vulnerability in Jenkins Timestamper Plugin
Alta
CVE-2020-2134
Sandbox bypass vulnerability in Script Security Plugin
Media
CVE-2020-2139
Arbitrary file write vulnerability in Jenkins Cobertura Plugin
Media
CVE-2020-2136
Improper Neutralization of Input During Web Page Generation in Jenkins Git Plugin
Media
CVE-2020-2140
XSS vulnerability in Jenkins Audit Trail Plugin
Media
CVE-2020-10236
Froxlor Information Disclosure
Alta
CVE-2020-10235
Froxlor arbitrary code execution via the database configuration options
Media
CVE-2020-10237
Froxlor Exposure of Sensitive Information to an Unauthorized Actor
Crítica
CVE-2020-9757
SEOmatic for CraftCMS allows Server-Side Template Injection
Media
CVE-2015-2992
Cross-site Scripting in Apache Struts
Alta
CVE-2020-5187
DNN Path Traversal via Zip Slip
Media
CVE-2020-5188
DNN File Upload Vulnerability
Media
CVE-2020-5186
DNN XSS Vulnerability
Crítica
CVE-2020-8441
Deserialization of Untrusted Data in JYaml
Media
CVE-2019-12246
SilverStripe Denial of Service on flush and development URL tools
Alta
CVE-2019-12437
Silverstripe CSRF Protection Bypass via GraphQL
Crítica
CVE-2019-10791
promise-probe OS command injection vulnerability
Media
CVE-2019-10794
component-flatten vulnerable to Prototype Pollution
Media
CVE-2020-9016
Dolibarr ERP and CRM contain XSS Vulnerability
Media
CVE-2020-2131
Passwords stored in plain text by Harvest SCM Plugin
Media
CVE-2020-2130
Passwords stored in plain text by Harvest SCM Plugin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.