Media
CVE-2018-0505
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.687
Media
CVE-2018-20758
MODX vulnerability allows for XSS via user settings parameters
Media
CVE-2016-4987
Jenkins Image Gallery Plugin allows Path Traversal
Media
CVE-2018-0504
Mediawiki information disclosure vulnerability
Media
CVE-2016-3101
Jenkins Extra Columns Plugin allows Cross-Site Scripting (XSS)
Alta
CVE-2016-4986
Jenkins TAP Plugin allows Path Traversal
Media
CVE-2016-4988
Cross-site Scripting in Jenkins Build Failure Analyzer plugin
Media
CVE-2018-1002201
Improper Limitation of a Pathname to a Restricted Directory in zt-zip
Alta
CVE-2017-12974
Improper Verification of Cryptographic Signature in Nimbus JOSE+JWT
Alta
CVE-2017-12972
Nimbus JOSE+JWT missing overflow check
Media
CVE-2011-4941
Piwik (now Matomo) Vulnerable to Arbitrary Code Execution
Media
CVE-2013-2633
Piwik (now Matomo) Reveals Sensitive Information by Accepting Input from `POST` Requests
Baja
CVE-2013-1844
Piwik (now Matomo) Vulnerable to Cross-Site Scripting (XSS)
Alta
CVE-2018-13864
Play Framework's Assets controller vulnerable to directory traversal
Media
CVE-2018-1000426
Stored XSS vulnerability in Jenkins Git Changelog Plugin
Media
CVE-2018-1999033
Exposure of sensitive information in Anchore Container Image Scanner Jenkins Plugin
Media
CVE-2015-3171
sosreport 3.2 uses weak permissions for generated sosreport archives, which allows local users with access to /var/tmp/ to obtain sensitive information by reading the contents of the archive.
Alta
CVE-2014-3526
Apache Wicket Sensitive Data Exposure
Alta
CVE-2018-10054
Improper Input Validation in Datomic
Alta
CVE-2015-7539
Jenkins does not Verify Checksums for Plugin Files
Alta
CVE-2015-7537
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Crítica
CVE-2015-8103
Jenkins CLI Deserialization of Untrusted Data vulnerability
Alta
Explotada en ataques
CVE-2015-5317
Jenkins discloses project names via fingerprints
Alta
CVE-2015-7538
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.