Media
CVE-2008-5644
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.741
Media
CVE-2008-5647
Unspecified vulnerability in the HTML sanitizer filter in Trac before 0.11.2 allows attackers to conduct phishing attacks via unknown attack vectors.
Baja
CVE-2008-5656
typo3/cms-felogin Cross-site Scripting vulnerability
Media
CVE-2008-5720
Mayaa Cross-site Scripting vulnerability
Alta
CVE-2011-2730
Improper Neutralization of Directives in Dynamically Evaluated Code in Spring Framework
Crítica
CVE-2016-4436
Apache Struts improper action name cleanup
Alta
CVE-2016-4433
Apache Struts Open Redirect
Media
CVE-2016-4465
Apache Struts vulnerable to possible DoS attack when using URLValidator
Alta
CVE-2016-4431
Apache Struts Access Control Redirect
Media
CVE-2017-12647
Liferay Portal Vulnerable to XSS via a Knowledge Base Article Title
Media
CVE-2017-12648
Liferay Portal XSS Vulnerability
Media
CVE-2017-12646
Liferay Portal XSS Vulnerability
Alta
CVE-2017-9801
Improper Input Validation in Apache Commons Email
Media
CVE-2017-12649
Liferay Portal Vulnerable to XSS via Mishandled Title or Summary in the Web Content Display
Media
CVE-2017-12645
Liferay Portal Vulnerable to XSS via an Invalid portletId
Media
CVE-2016-10404
Liferay Portal Vulnerable to XSS via a Crafted Redirect Field
Alta
CVE-2015-8013
OpenPGP 1.2.0 and earlier decrypts arbitrary messages
Media
CVE-2017-9516
Craft CMS XSS Vulnerability
Alta
CVE-2017-12581
Electron vulnerable to remote command execution
Media
CVE-2017-8659
ChakraCore information disclosure vulnerability
Media
CVE-2017-12062
MantisBT vulnerable to XSS via unsanitized filter field in manage_user_page.php
Crítica
CVE-2017-2641
Moodle SQL injection via user preferences
Alta
CVE-2017-6086
ViMbAdmin CSRF Vulnerabilities
Media
CVE-2008-6504
Improper Input Validation in OpenSymphony XWork
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.