Media
CVE-2018-17060
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.686
Crítica
CVE-2018-16975
Elefant CMS PHP Code Execution Vulnerability
Media
CVE-2018-16704
Gleez CMS Vulnerability Allows Forced Browsing to Profile Page of Other Users
Alta
CVE-2018-14716
SEOmatic plugin for Craft CMS SSTI Vulnerability
Crítica
CVE-2018-12533
Arbitrary code execution in Richfaces
Crítica
CVE-2018-12532
RichFaces vulnerable to Expression Language Injection
Alta
CVE-2018-1133
Moodle calculated question type allows remote code execution by Question authors
Alta
CVE-2018-1019
ChakraCore RCE Vulnerability
Alta
CVE-2018-1022
ChakraCore RCE Vulnerability
Alta
CVE-2018-10092
Dolibarr arbitrary commands execution
Media
CVE-2018-1000419
Jenkins HipChat Plugin allows attackers with Overall/Read access to obtain credential IDs
Alta
CVE-2018-1000425
Jenkins SonarQube Scanner Plugin stored server authentication token in plain text
Media
CVE-2018-1000412
Jenkins Jira Plugin Incorrect Authorization vulnerability
Alta
CVE-2018-1000423
Jenkins Crowd 2 Integration Plugin stored credentials in plain text
Alta
CVE-2018-1000424
Jenkins Artifactory Plugin stored old directly entered credentials unencrypted on disk
Alta
CVE-2018-1000418
Jenkins HipChat Plugin allows credential capture due to incorrect authorization
Alta
CVE-2018-1000527
Froxlor PHP Object Injection vulnerability
Media
CVE-2018-1000149
Jenkins Ansible Plugin man in the middle vulnerability
Alta
CVE-2018-1000073
RubyGems Link Following vulnerability
Media
CVE-2018-1000015
Incorrect permission checks in Pipeline: Nodes and Processes plugin
Alta
CVE-2018-0995
ChakraCore RCE Vulnerability
Alta
CVE-2018-0994
ChakraCore RCE Vulnerability
Alta
CVE-2018-0993
ChakraCore RCE Vulnerability
Alta
CVE-2018-0990
ChakraCore RCE Vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.