Media
CVE-2019-6588
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.686
Media
CVE-2019-3895
An access-control flaw was found in the Octavia service when the cloud platform was deployed using Red Hat OpenStack Platform Director. An attacker could cause new amphorae to run based on any arbitra
Media
CVE-2019-11876
PrestaShop Cross-site Scripting vulnerability
Crítica
CVE-2017-11365
Symfony Incorrect Access Control
Crítica
CVE-2019-12277
Blogifier does not properly restrict APIs
Media
CVE-2019-10320
Insertion of Sensitive Information into Externally-Accessible File or Directory in Jenkins Credentials Plugin
Alta
CVE-2016-10750
Deserialization of Untrusted Data in Hazelcast
Alta
CVE-2019-0981
Denial of service in ASP.NET Core
Alta
CVE-2019-0982
Denial of service in ASP.NET Core
Media
CVE-2019-12139
ezplatform-admin-ui Cross-site Scripting (XSS) vulnerability
Alta
CVE-2019-0980
Denial of service in ASP.NET Core
Crítica
CVE-2016-7043
Password in config file in KIE server
Alta
CVE-2019-11842
matrix-sydent and matrix-synapse Use Cryptographically Weak PRNG
Media
CVE-2019-0226
Apache Karaf vulnerable to relative path traversal
Crítica
CVE-2019-11830
PharStreamWrapper for Typo3 unsafe deserialization vulnerability
Alta
CVE-2019-11819
Alkacon OpenCMS CSV Injection via New User module
Alta
CVE-2019-10249
Potentially compromised builds
Media
CVE-2018-13983
ImpressCMS XSS
Media
CVE-2019-11767
phpBB Server side request forgery (SSRF)
Alta
CVE-2019-9826
phpBB Denial of Service
Baja
CVE-2019-10318
Jenkins Azure AD Plugin stored the client secret unencrypted
Baja
CVE-2019-10313
Jenkins Twitter Plugin stores credentials in plain text
Media
CVE-2019-10308
Missing permission check in Jenkins Static Analysis Utilities Plugin
Media
CVE-2019-10314
Jenkins Koji Plugin globally and unconditionally disables SSL/TLS certificate validation
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.