Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.593
Inisev Plugins (Various Versions) - Cross-Site Request Forgery on handle_installation function
Web Accessibility By accessiBe <= 1.15 - Authenticated (Administrator+) Stored Cross-Site Scripting
Assistant <= 1.4.3 - Authenticated (Editor+) Server Side Request Forgery
Change WP Admin Login <= 1.1.3 - Protection Mechanism Failure to Login Page Disclosure
Schema Pro <= 2.7.8 - Authenticated(Contributor+) Missing Authorization
Missing authorization in Jenkins Plug-in for ServiceNow
Stored Cross-Site Scripting October CMS
Credential leakage in Jenkins Plug-in for ServiceNow
drupal/minifyhtml - SA-CONTRIB-2023-032
drupal/symfony_mailer - SA-CONTRIB-2023-031
Incorrect control flow in Jenkins Gradle Plugin breaks credentials masking in the build log
CSRF vulnerability in Bazaar Plugin
Secret displayed without masking by Chef Identity Plugin
Incorrect permission checks in Qualys Web App Scanning Connector Plugin allow capturing credentials
Jenkins Stored Cross-site Scripting vulnerability
CSRF vulnerability in GitLab Authentication Plugin
Command injection in PaddlePaddle
Float point exception (FPE) in paddlepaddle
Heap buffer overflow in PaddlePaddle
Null pointer dereference in PaddlePaddle
Use after free in PaddlePaddle
Deserialization vulnerability in Helix workflow and REST
Woocommerce Blocker Lite <= 2.1.5 - Cross-Site Request Forgery
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.