Alta
CVE-2016-6346
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.737
Alta
CVE-2018-1000074
RubyGems Deserialization of Untrusted Data vulnerability
Crítica
CVE-2018-1000076
RubyGems Improper Verification of Cryptographic Signature vulnerability
Media
CVE-2018-1000078
RubyGems Cross-site Scripting vulnerability
Media
CVE-2018-1000077
RubyGems Improper Input Validation vulnerability
Media
CVE-2017-18357
Shopware XXE Vulnerability
Crítica
CVE-2016-9299
Improper Neutralization of Special Elements used in an LDAP Query in Jenkins
Alta
CVE-2017-1000244
Jenkins Favorite Plugin vulnerable to Cross-Site Request Forgery
Crítica
CVE-2017-12633
Apache Camel camel-hessian component vulnerable to Java object deserialization
Media
CVE-2016-1494
The verify function in the RSA package for Python (Python-RSA) before 3.3 allows attackers to spoof signatures with a small public exponent via crafted signature padding, aka a BERserk attack.
Alta
CVE-2017-15089
Deserialization of Untrusted Data in Infinispan
Media
CVE-2017-1000386
Cross-site Scripting in Jenkins Active Choices plugin
Alta
CVE-2017-7675
Improper Limitation of a Pathname to a Restricted Directory in Apache Tomcat
Media
CVE-2017-1000113
Jenkins Deploy to container Plugin stored plain text passwords in job configuration
Media
CVE-2018-1325
Cross-site Scripting in wicket-jquery-ui
Media
CVE-2017-15719
Cross-site Scripting in wicket-jquery-ui
Crítica
CVE-2018-1000120
curl FTP path confusion leads to NIL byte out of bounds write
Media
CVE-2017-15691
Improper Restriction of XML External Entity Reference in Apache uimaj
Media
CVE-2018-11688
Ignite Realtime Openfire vulnerable to cross-site scripting
Crítica
CVE-2016-3953
web2py remote code execution via hardcoded encryption key in session.connect function
Crítica
CVE-2016-10321
web2py is vulnerable to password brute-force attack
Crítica
CVE-2015-5243
phpWhois arbitrary code execution via a crafted whois record
Alta
CVE-2017-9795
Apache Geode OQL method invocation vulnerability
Alta
Explotada en ataques
CVE-2018-15133
Laravel Framework RCE Vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.