Media
CVE-2017-6484
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.068
Restablecer filtros
Alta
CVE-2017-5594
Pagekit Weak Password Recovery Mechanism for Forgotten Password
Alta
CVE-2015-6926
OXID eShop user impersonation vulnerability
Alta
CVE-2017-8874
Mautic Cross-Site Request Forgery (CSRF)
Crítica
CVE-2018-9019
Dolibarr SQL Injection vulnerability
Media
CVE-2017-14077
Securimage HTML Injection
Crítica
CVE-2018-14009
Codiad remote code execution vulnerability
Alta
CVE-2017-15363
Luracast Restler directory traversal vulnerability
Alta
CVE-2018-19422
Subrion CMS RCE Vulnerability
Media
CVE-2015-5640
baserCMS Access Control Bypass
Media
CVE-2011-2674
BaserCMS privilege escallation
Media
CVE-2017-7725
Concrete CMS vulnerable to cross-site scripting (XSS)
Crítica
CVE-2019-10643
Contao Does Not Expire Tokens Correctly
Media
CVE-2018-14040
Bootstrap vulnerable to Cross-Site Scripting (XSS)
Media
CVE-2010-4183
HTML Purifier cross-site scripting (XSS) vulnerability
Media
CVE-2017-7251
Pi Cross-site Scripting vulnerability
Alta
CVE-2015-5237
protobuf allows remote authenticated attackers to cause a heap-based buffer overflow.
Crítica
CVE-2018-9110
Directory Traversal in Studio 42 elFinder
Media
CVE-2019-5884
Sensitive Data Exposure in elFinder
Crítica
CVE-2018-9109
elFinder Path Traversal vulnerability
Alta
CVE-2019-6257
elFinder Server Side Request Forgery (SSRF)
Media
CVE-2018-14773
Symfony HTTP Foundation web cache poisoning
Media
CVE-2013-3630
Moodle Authenticated Spelling Binary Remote Code Execution
Media
CVE-2017-12061
MantisBT XSS allows unsanitized input via admin/install.php
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.