Alta
CVE-2017-6381
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.404
Restablecer filtros
Media
CVE-2017-6370
TYPO3 Information Disclosure Vulnerability
Crítica
CVE-2017-18264
phpMyAdmin Improper Privilege Management
Alta
CVE-2017-10843
Arbitrary file delete in baserCMS
Alta
CVE-2017-1000046
Sensitive Cookie Without HttpOnly and Secure Flag
Crítica
CVE-2018-7251
Anchor CMS Logs Credentials
Media
CVE-2018-10889
Moodle sensitive information disclosure
Media
CVE-2018-14631
Moodle Cross-site Scripting
Media
CVE-2018-0503
Mediawiki Improper Privilege Management
Alta
CVE-2013-7400
The Direct Mail (direct_mail) TYPO3 extension improperly discloses sensitive information
Media
CVE-2018-0505
Mediawiki BotPassword can bypass CentralAuth's account lock
Media
CVE-2018-0504
Mediawiki information disclosure vulnerability
Media
CVE-2013-2633
Piwik (now Matomo) Reveals Sensitive Information by Accepting Input from `POST` Requests
Alta
CVE-2016-4879
CSRF in baserCMS 3.0.10 and earlier
Alta
CVE-2017-16244
October CMS CSRF
Media
CVE-2017-15284
OctoberCMS Cross-Site Scripting
Alta
CVE-2018-1999009
October CMS Local File Inclusion
Media
CVE-2018-7198
October CMS - RainLab Blog Plugin XSS
Media
CVE-2019-3851
Moodle Secure layout contained an insecure link in Boost theme
Crítica
CVE-2019-1000001
TeamPass Storing Passwords in a Recoverable Format vulnerability
Alta
CVE-2018-6010
Yii Framework reflected Cross-site Scripting
Alta
CVE-2018-1000527
Froxlor PHP Object Injection vulnerability
Media
CVE-2018-1081
Moodle Unauthenticated users can trigger custom messages to admin via paypal enrol script
Media
CVE-2019-3808
Moodle XSS Vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.