Media
CVE-2017-8762
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.741
Crítica
CVE-2017-7886
Dolibarr SQL Injection in doli/theme/eldy/style.css.php via the lang parameter
Media
CVE-2017-7887
Dolibarr ERP and CRM contain XSS Vulnerability
Crítica
CVE-2017-7888
Dolibarr ERP and CRM Insecure Encryption
Alta
CVE-2016-4881
CSRF in baserCMS 3.0.10 and earlier
Alta
CVE-2016-4878
baserCMS Cross Site Request Forgery vulnerability
Media
CVE-2016-4880
baserCMS Cross-site Scripting vulnerability
Baja
CVE-2013-2071
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Media
CVE-2011-2481
Apache Tomcat Allows Replacing of XML Parser
Alta
CVE-2017-0224
ChakraCore RCE Vulnerability
Alta
CVE-2017-0235
ChakraCore RCE Vulnerability
Media
CVE-2017-7491
Moodle Cross-Site Request Forgery (CSRF)
Crítica
CVE-2017-0252
ChakraCore RCE Vulnerability
Media
CVE-2017-9070
MODX Revolution cross-site scripting vulnerability
Alta
CVE-2017-9069
MODX Revolution allows overwriting .htaccess
Media
CVE-2017-9068
MODX Revolution Reflected XSS
Media
CVE-2017-9071
MODX Revolution XSS via HTTP Host header
Alta
CVE-2017-9067
MODX Revolution Directory Traversal Vulnerability
Media
CVE-2017-5870
ViMbAdmin Cross-site Scripting Vulnerabilities
Media
CVE-2017-8382
admidio CSRF Vulnerability
Media
CVE-2015-0269
Contao Core directory traversal vulnerability
Media
CVE-2017-9303
Laravel does not properly constrain the host portion of a password-reset URL
Crítica
CVE-2017-9435
Dolibarr ERP and CRM SQLi
Alta
CVE-2017-7669
Apache Hadoop's LinuxContainerExecutor runs docker commands as root with insufficient input validation
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.