Media
CVE-2006-7217
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Media
CVE-2006-7196
Cross-site scripting in Apache Tomcat
Alta
CVE-2006-7197
Apache Tomcat Buffer Over-Read
Media
CVE-2006-7195
Apache Tomcat XSS Vulnerability
Media
CVE-2006-6969
Jetty Uses Predictable Session Identifiers
Alta
CVE-2006-5878
Cross-site request forgery (CSRF) vulnerability in Edgewall Trac 0.10 and earlier allows remote attackers to perform unauthorized actions as other users via unknown vectors.
Media
CVE-2006-5031
CakePHP directory traversal vulnerability allows remote attackers to read arbitrary files
Media
CVE-2006-4936
Moodle does not properly validate module instance id
Media
CVE-2006-4067
Cross-site scripting (XSS) vulnerability in CakePHP
Media
CVE-2006-3935
Alkacon OpenCMS Improper Access Control via system/workplace/views/admin/admin-main.jsp
Media
CVE-2006-3936
Alkacon OpenCms Exposes JSP Source Code
Media
CVE-2006-3934
Alkacon OpenCMS Absolute Path Traversal via pathname in filePath parameter
Baja
CVE-2006-3933
Alkacon OpenCms XSS via unsanitized message body
Media
CVE-2006-3835
Apache Tomcat Reveals Directories
Alta
CVE-2006-3695
Trac before 0.9.6 does not disable the "raw" or "include" commands when providing untrusted users with restructured text (reStructuredText) functionality from docutils, which allows remote attackers t
Media
CVE-2006-3360
phpSysInfo allows remote attackers to determine the existence of arbitrary files via a .. (dot dot) sequence
Media
CVE-2006-2759
Improper Input Validation in Mortbay Jetty
Media
CVE-2006-2758
Jetty Directory Traversal Vulnerability
Baja
CVE-2006-2571
Alkacon OpenCms XSS via query parameter in a search action
Alta
Explotada en ataques
CVE-2006-1547
Improper Input Validation in Apache Struts
Baja
CVE-2006-1548
Cross-site scripting in Apache Struts
Alta
CVE-2006-1546
Apache Struts vulnerable to Improper Input Validation
Crítica
CVE-2006-0931
PEAR::Archive_Tar Directory Traversal vulnerability
Alta
CVE-2006-0868
PEAR::Auth potential authentication bypass vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.