Media
CVE-2018-1002205
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.593
Alta
CVE-2018-1000632
Dom4j contains a XML Injection vulnerability
Alta
CVE-2018-1000210
High severity vulnerability that affects YamlDotNet and YamlDotNet.Signed
Media
CVE-2018-18373
Support Board for WordPress <= 1.2.3 - Cross-Site Scripting
Crítica
CVE-2018-15494
dojox vulnerable to unescaped string injection
Media
CVE-2018-18282
Next.js has cross site scripting (XSS) vulnerability via the 404 or 500 /_error page
Media
CVE-2017-5934
Moderate severity vulnerability that affects moin
Sin evaluar
645
CW Article Attachments (Free Version) - SQL Injection
Sin evaluar
646
CW Article Attachments (Pro Version) - SQL Injection
Crítica
CVE-2018-9206
Tajer <= 1.0.5 - Arbitrary File Upload
Sin evaluar
644
kunena - Other
Alta
3e8a25d1-4bd8-4ecf-ac10-a333abaac328
Image Intense <= 3.2.5 - SQL Injection
Media
CVE-2016-1000232
ReDoS via long string of semicolons in tough-cookie
Alta
CVE-2017-16077
mongose is malware
Alta
CVE-2017-16064
node-openssl is malware
Media
CVE-2018-3747
Cross-Site Scripting in public
Crítica
CVE-2018-3767
Denial of Service in memjs
Alta
CVE-2018-18074
Insufficiently Protected Credentials in Requests
Alta
CVE-2017-16013
Denial of Service via malformed accept-encoding header in hapi
Media
CVE-2017-16028
Cryptographically Weak PRNG in randomatic
Crítica
CVE-2018-3745
Out-of-bounds Read in atob
Crítica
CVE-2018-3750
Prototype Pollution in deep-extend
Alta
CVE-2016-10540
Regular Expression Denial of Service in minimatch
Alta
CVE-2014-10064
Denial-of-Service Extended Event Loop Blocking in qs
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.