Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 1.120
Restablecer filtrosMicrosoft Kiota: Command injection via x-ms-kiota-info dependencyInstallCommand surfaced by `kiota info`
Microsoft Kiota Workspace-config poisoning: out-of-repo file write + generation-time SSRF
Microsoft Kiota: Generation-time SSRF + remote/local file inclusion via unrestricted $ref
Microsoft Kiota: Path/URL injection into generated Copilot plugin manifest via x-ai-* extensions
Microsoft Kiota: Code Generation Literal Injection in Kiota PHP Generator
Microsoft Kiota: Code Generation Literal Injection in Kiota Python Generator
Microsoft Kiota: Code Generation Literal Injection in Kiota Ruby Generator
ImageMagick: Heap Buffer Over-Write in X11 import with crafted window title
Microsoft Kiota: XML Doc-Comment Newline Breakout Code Injection
ImageMagick: Memory Leak in TIFF encoder when invalid tiff:tile-geometry is specified
ImageMagick: Memory Leak in ICON decoder when allocation fails
ImageMagick: Memory leak in VIFF encoder when allocation fails
ImageMagick: Memory Leak in MIFF encoder when allocaton fails
ImageMagick: Memory Leak in YUV decoder when opening of blob fails
ImageMagick: Memory Leak in TIFF encoder when an allocation fails
ImageMagick: Memory Leak in JNG encoder when a blob could not be opened
ImageMagick: Memory Leak in hough lines operation when an operation fails
ImageMagick: Memory Leak in color transformation to log colorspace when operation fails
ImageMagick: Memory Leak in TIFF encoder when a temporary file could not be created.
ImageMagick: Information Disclosure when printing profiles with debug enabled
ImageMagick: Use-After-Free in FormatMagickCaption when memory allocation fails
ImageMagick: Use-After-Free when freetype initialization fails
ImageMagick: Policy Bypass in script operation due to missing checks
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.