Alta
CVE-2016-10697
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.593
Alta
CVE-2016-10694
Downloads Resources over HTTP in alto-saxophone
Alta
CVE-2016-10692
Downloads Resources over HTTP in haxeshim
Alta
CVE-2016-10691
windows-seleniumjar downloads Resources over HTTP
Alta
CVE-2016-8614
Ansible apt_key module does not properly verify key fingerprint
Crítica
CVE-2016-8628
Ansible fails to properly sanitize fact variables sent from the Ansible controller
Crítica
CVE-2018-3772
Command Injection in whereis
Sin evaluar
CVE-2018-10898
A vulnerability was found in openstack-tripleo-heat-templates before version 8.0.2-40. When deployed using Director using default configuration, Opendaylight in RHOSP13 is configured with easily guess
Alta
CVE-2018-10903
PyCA Cryptography vulnerable to GCM tag forgery
Media
CVE-2018-17884
Gwolle Guestbook <= 2.5.3 - Cross-Site Scripting
Media
CVE-2018-20966
Booster for WooCommerce <= 3.7.0 - Cross-Site Scripting
Media
CVE-2018-3712
Directory Traversal in serve
Media
CVE-2018-1002204
Arbitrary File Write in adm-zip
Media
CVE-2018-1002203
Arbitrary File Write via Archive Extraction in unzipper
Alta
ghsa-wm77-q74p-5763
Path Traversal in superstatic
Media
CVE-2018-1999024
Macro in MathJax running untrusted Javascript within a web browser
Media
CVE-2018-3735
bracket-template vulnerable to reflected XSS
Crítica
CVE-2018-3739
Denial of Service in https-proxy-agent
Alta
CVE-2018-3730
Path Traversal in mcstatic
Media
CVE-2018-3770
Remote Code Execution in markdown-pdf
Alta
CVE-2016-10698
Downloads Resources over HTTP in mystem-fix
Alta
CVE-2017-16093
Directory Traversal in cyber-js
Media
CVE-2018-14846
Multi Step Form <= 1.2.5 - Stored Cross-Site Scripting
Crítica
CVE-2016-10546
Arbitrary Code Injection in pouchdb
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.