Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.690
Improper Neutralization of Directives in Dynamically Evaluated Code in Spring Framework
Apache Struts improper action name cleanup
Apache Struts Open Redirect
Apache Struts vulnerable to possible DoS attack when using URLValidator
Apache Struts Access Control Redirect
Liferay Portal Vulnerable to XSS via a Knowledge Base Article Title
Liferay Portal XSS Vulnerability
Liferay Portal XSS Vulnerability
Improper Input Validation in Apache Commons Email
Liferay Portal Vulnerable to XSS via Mishandled Title or Summary in the Web Content Display
Liferay Portal Vulnerable to XSS via an Invalid portletId
Liferay Portal Vulnerable to XSS via a Crafted Redirect Field
OpenPGP 1.2.0 and earlier decrypts arbitrary messages
Craft CMS XSS Vulnerability
Electron vulnerable to remote command execution
ChakraCore information disclosure vulnerability
MantisBT vulnerable to XSS via unsanitized filter field in manage_user_page.php
Moodle SQL injection via user preferences
ViMbAdmin CSRF Vulnerabilities
Improper Input Validation in OpenSymphony XWork
schema.py in FormEncode for Python (python-formencode) 1.0 does not apply the chained_validators feature, which allows attackers to bypass intended access restrictions via unknown vectors.
MoinMoin 1.6.2 and 1.7 does not properly enforce ACL checks when acl_hierarchic is set to True, which might allow remote attackers to bypass intended access restrictions, a different vulnerability tha
EC-CUBE XSS Vulnerabilities
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.