Media
CVE-2017-6484
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Alta
CVE-2017-5594
Pagekit Weak Password Recovery Mechanism for Forgotten Password
Alta
CVE-2017-8028
Improper Authentication in Pivotal Spring-LDAP
Alta
CVE-2015-6926
OXID eShop user impersonation vulnerability
Alta
CVE-2017-8874
Mautic Cross-Site Request Forgery (CSRF)
Crítica
CVE-2017-1000487
OS Command Injection in Plexus-utils
Alta
CVE-2016-4978
Apache ActiveMQ Artemis RCE Via Deserialization Gadget Chain
Alta
CVE-2017-12174
Uncontrolled Resource Consumption in Artemis and HornetQ
Crítica
CVE-2018-9019
Dolibarr SQL Injection vulnerability
Media
CVE-2016-2402
Improper Certificate Validation in OkHttp
Alta
CVE-2016-4970
Loop with Unreachable Exit Condition in Netty
Media
CVE-2016-10027
Smack allows the bypass of TLS protections
Baja
CVE-2017-15709
ActiveMQ's OpenWire protocol exposes certain system details as plain text
Media
CVE-2014-8991
pip 1.3 through 1.5.6 allows local users to cause a denial of service (prevention of package installation) by creating a /tmp/pip-build-* file for another user.
Alta
CVE-2018-16552
MicroPyramid Django-CRM 0.2 allows CSRF for /users/create/, /users/##/edit/, and /accounts/##/delete/ URIs.
Media
CVE-2015-2296
The resolve_redirects function in sessions.py in requests 2.1.0 through 2.5.3 allows remote attackers to conduct session fixation attacks via a cookie without a host value in a redirect.
Media
CVE-2017-14077
Securimage HTML Injection
Crítica
CVE-2018-14009
Codiad remote code execution vulnerability
Media
CVE-2017-5646
Apache Knox allows impersonation of users
Media
CVE-2015-2944
Improper Neutralization of Input During Web Page Generation in Apache Sling
Alta
CVE-2017-15363
Luracast Restler directory traversal vulnerability
Media
CVE-2012-5783
Improper Certificate Validation in Apache Commons HttpClient
Media
CVE-2018-1190
Pivotal Cloud Foundry UAA XSS on UAA OpenID Connect check session iframe endpoint
Media
CVE-2017-8031
Cloud Foundry UAA Denial of Service through client token revocation endpoint
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.