Crítica
CVE-2018-3783
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.593
Crítica
CVE-2018-3785
Command Injection in git-dummy-commit
Crítica
CVE-2018-3784
Code Injection in cryo
Alta
CVE-2018-1000656
Flask is vulnerable to Denial of Service via incorrect encoding of JSON data
Alta
CVE-2011-2765
Pyro mishandles pid files in temporary directory locations and opening the pid file as root
Alta
CVE-2018-15560
PyCryptodome integer overflow vulnerability
Media
a068e411-d81f-4162-84e9-f1e9868963f9
Supreme Directory < 1.1.9 - Cross-Site Scripting
Alta
CVE-2018-16308
Ninja Forms Contact Form <= 3.3.13 - CSV Injection
Alta
CVE-2016-10688
Downloads Resources over HTTP in haxe3
Alta
CVE-2016-10686
fis-sass-all downloads Resources over HTTP
Crítica
CVE-2018-14502
Chained Quiz <= 1.0.8.2 - Unauthenticated SQL Injection
Alta
CVE-2017-1000600
WordPress Core < 4.9 - Insecure Deserialization
Media
CVE-2018-3778
Improper Authorization in aedes
Alta
CVE-2016-10642
Downloads Resources over HTTP in cmake
Alta
CVE-2016-10643
Downloads Resources over HTTP in jstestdriver
Alta
CVE-2016-10644
slimerjs-edge downloads Resources over HTTP
Alta
CVE-2016-10645
grunt-images downloads Resources over HTTP
Alta
CVE-2016-10646
Downloads Resources over HTTP in resourcehacker
Alta
CVE-2016-10648
marionette-socket-host downloads Resources over HTTP
Alta
CVE-2018-3737
Regular Expression Denial of Service in sshpk
Alta
CVE-2018-15571
Export Users to CSV <= 1.1.1 - CSV Injection
Crítica
CVE-2018-3774
Open Redirect in url-parse
Sin evaluar
636
Jcomments - Input Validation Vulnerability
Alta
CVE-2017-16098
Regular Expression Denial of Service in charset
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.