Alta
CVE-2014-3942
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.741
Media
CVE-2014-3604
Improper Validation of Certificate with Host Mismatch in Not Yet Commons SSL
Alta
CVE-2014-3530
XML External Entity Reference in org.picketlink:picketlink-common
Alta
CVE-2015-5162
OpenStack Cinder, Glance, and Nova contain Uncontrolled Resource Consumption
Media
CVE-2016-0789
Jenkins has CRLF Injection Vulnerability in the CLI
Crítica
CVE-2016-0788
Jenkins allows Execution of Code by Opening a JRMP Listener
Media
CVE-2016-0790
Exposure of Sensitive Information in Jenkins Core
Alta
CVE-2016-0792
Jenkins allows Deserialization of Untrusted Data via an XML File
Crítica
CVE-2016-0791
Exposure of Sensitive Information in Jenkins Core
Media
CVE-2016-3721
Jenkins allows Remote Users to Inject Build Parameters
Media
CVE-2016-3723
Exposure of Sensitive Information in Jenkins Core
Media
CVE-2016-3724
Jenkins Exposes Sensitive Information from Job Configuration
Alta
CVE-2016-3726
Jenkins affected by Open Redirect Vulnerability
Media
CVE-2016-3725
Missing permissions check in Jenkins Core
Media
CVE-2016-3722
Incorrect Authorization in Jenkins Core
Media
CVE-2016-3727
Jenkins Exposes Sensitive Information via API URL
Alta
CVE-2016-7401
The cookie parsing code in Django before 1.8.15 and 1.9.x before 1.9.10, when used on a site with Google Analytics, allows remote attackers to bypass an intended CSRF protection mechanism by setting a
Crítica
CVE-2016-8638
Session Fixation in ipsilon
Crítica
CVE-2017-7214
OpenStack Nova logs sensitive context from notification exceptions
Alta
CVE-2017-15700
Apache Sling Authentication Service vulnerability
Media
CVE-2017-12630
Apache Drill vulnerable to Cross-site Scripting
Media
CVE-2011-4858
Improper Input Validation in Apache Tomcat
Alta
CVE-2013-2186
Arbitrary file write in Apache Commons Fileupload
Crítica
CVE-2017-17897
Dolibarr SQL injection vulnerability in comm/multiprix.php
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.