Crítica
CVE-2018-1000620
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.593
Alta
ef888b2e-1fc7-442b-8b67-ebfdcbc76696
I Recommend This < 3.8.2 - Cross-Site Scripting
Alta
CVE-2018-3754
SQL Injection in query-mysql
Crítica
CVE-2018-8319
Sensitive Data Exposure in msrcrypto
Crítica
d7d6d15c-067f-44cb-bd61-ff39bed7e356
UserPro <= 4.9.27 - Privilege Escalation
Crítica
CVE-2018-13797
Command Injection in macaddress
Alta
CVE-2018-3787
simplehttpserver allows directory traversal and file listing
Media
CVE-2018-16330
Pandao editor.md vulnerable to XSS in IMG attributes
Media
CVE-2018-16363
File Manager <= 2.9 - Reflected Cross-Site Scripting
Crítica
CVE-2018-16613
wpForo < = 1.5.1 - Privilege Escalation
Alta
CVE-2018-1000773
WordPress Core < 5.0.1 - PHAR Unserialization
Sin evaluar
drupal-contrib-2018-059
drupal/fraction - SA-CONTRIB-2018-059
Media
CVE-2018-16516
Flask-Admin Cross-site Scripting vulnerability
Media
CVE-2018-20979
Contact Form 7 <= 5.0.3 - Authorization Bypass
Media
CVE-2018-16407
Moderate severity vulnerability that affects mayan-edms
Media
CVE-2018-16406
Moderate severity vulnerability that affects mayan-edms
Media
CVE-2018-16405
An issue was discovered in Mayan EDMS before 3.0.2. The Appearance app sets window.location directly, leading to XSS.
Alta
cdac6080-5e23-488d-8b3c-de0c6c92e344
Service Finder - Provider and Business Listing Theme < 3.2 - Path Traversal
Alta
CVE-2018-11615
Mosca REDoS Vulnerability
Media
CVE-2018-16285
UserPro <= 4.9.23 - Unauthenticated Cross-Site Scripting
Alta
CVE-2017-16060
babelcli is malware
Alta
CVE-2017-16068
ffmepg is malware
Alta
CVE-2017-16067
node-opencv is malware
Alta
CVE-2017-16066
opencv.js is malware
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.