Media
CVE-2018-5301
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.741
Media
CVE-2017-15717
Cross-site Scripting in Apache Sling XSS Protection API
Crítica
CVE-2017-1000480
Smarty PHP code injection
Alta
CVE-2012-3353
Apache Sling JCR ContentLoader XmlReader Arbitrary File Load
Alta
CVE-2017-3158
Apache Guacamole Race Condition vulnerability
Media
CVE-2018-1044
Moodle Privilege escalation in quiz web services
Media
CVE-2018-1045
Moodle XSS Vulnerability
Alta
CVE-2018-1000008
XXE vulnerability in Jenkins PMD Plugin
Alta
CVE-2018-1000010
XXE vulnerability in Jenkins DRY Plugin
Alta
CVE-2018-1000009
XXE vulnerability in Jenkins Checkstyle Plugin
Alta
CVE-2018-1000011
XML External Entity Reference in Jenkins FindBugs Plugin
Alta
CVE-2018-1000012
XXE vulnerability Jenkins Warnings Plugin
Alta
CVE-2018-1000013
CSRF vulnerability in Jenkins Release plugin
Alta
CVE-2018-1000014
CSRF vulnerability in Jenkins Translation Assistance plugin
Media
CVE-2017-1000397
MitM on Jenkins Maven Plugin
Media
CVE-2017-1000402
Jenkins Swarm Plugin Client vulnerable to man-in-the-middle attacks
Media
CVE-2017-1000404
Jenkins Delivery Pipeline Plugin Cross-site Scripting vulnerability
Media
CVE-2017-1000505
Exposure of Sensitive Information to an Unauthorized Actor Jenkins Script Security Plugin
Media
CVE-2017-1000389
Cross-Site Request Forgery (CSRF) vulnerability in Jenkins global-build-stats plugin
Alta
CVE-2018-6009
Yii Framework Cross-Site Request Forgery (CSRF)
Alta
CVE-2017-1000503
Race Condition in Jenkins
Crítica
CVE-2017-15697
Apache NiFi XSS issue in context path handling
Alta
CVE-2017-1000502
Arbitrary shell command execution in Jenkins EC2 Plugin
Alta
CVE-2017-12632
Apache NiFi host header poisoning issue
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.