Media
CVE-2018-7747
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.587
Alta
CVE-2018-1000164
Gunicorn contains Improper Neutralization of CRLF sequences in HTTP headers
Alta
CVE-2018-1000159
tlslite-ng off-by-one error on mac checking
Sin evaluar
drupal-contrib-2018-018
drupal/menu_export - SA-CONTRIB-2018-018
Media
CVE-2018-9861
Enhanced Image plugin for CKEditor is vulnerable to Cross-site scripting (XSS)
Crítica
CVE-2017-0359
Diffoscope may write to arbitrary locations due to an untrusted archive
Media
a60bb585-3c71-4381-8ba7-28ee63abdb14
Knews Multilingual Newsletters <= 1.1.0 - Reflected Cross-Site Scripting
Sin evaluar
622
Convert Forms - CSV Injection
Alta
CVE-2018-0023
JSNAPy allows unprivileged local users to alter files under the directory
Alta
69fd1068-4bbd-4e8a-9d35-5e9a072c72e1
Relevanssi <= 3.6.0 - Authenticated (Admin+) SQL Injection
Alta
CVE-2018-9856
Kotti CSRF in the local roles implementation
Alta
CVE-2018-9035
Contact Form 7 to Database Extension 2.10.32 - CSV Injection
Media
CVE-2018-9864
WP Live Chat Support <= 8.0.05 - Stored Cross-Site Scripting
Sin evaluar
620
Gridbox com_gridbox - Multiple Vulnerabilities
Crítica
CVE-2014-3539
Code injection in rope
Media
CVE-2018-9844
WordPress File Upload <= 4.3.3 - Stored Cross-Site Scripting
Alta
CVE-2018-9118
WP Background Takeover < 4.1.5 - Directory Traversal
Sin evaluar
619
Virtuemart - XSS
Crítica
CVE-2018-1002150
Koji hub call does not perform correct access checks
Media
a42dce68-0e64-46a6-926e-b676071744b9
My Calendar <= 2.5.16 - Authenticated Stored Cross-Site Scripting
Sin evaluar
618
jDownloads - XSS (Cross Site Scripting)
Media
CVE-2018-10100
WordPress Core < 4.9.5 - Open Redirect
Media
CVE-2018-10102
WordPress Core < 4.9.5 - Authenticated Stored Cross-Site Scripting via Generator Tag
Media
CVE-2018-10101
WordPress Core < 4.9.5 - Security Misconfiguration with URL Hostnames
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.