Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.609
IP2Location Country Blocker <= 2.26.5 - Arbitrary Country Ban via Cross-Site Request Forgery
WordPress Core < 5.8.3 - Super Admin Multi-Site Installation Object Injection
IP2Location Country Blocker <= 2.26.4 - Subscriber+ Arbitrary Country Ban
Ultimate Reviews <= 3.0.15 - Authenticated Stored Cross-Site Scripting
IP2Location Country Blocker <= 2.26.4 - Ban Bypass
WordPress Core < 5.8.3 - SQL Injection via WP_Meta_Query
Command Injection in node-windows
Cross-site Scripting in pimcore
livehelperchat is vulnerable to Cross-Site Request Forgery (CSRF)
livehelperchat is vulnerable to Cross-site Scripting
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
Exposure of Sensitive Information to an Unauthorized Actor in Apache NiFi
drupal/simple_oauth - SA-CONTRIB-2022-002
drupal/super_login - SA-CONTRIB-2022-001
Path Traversal in http-server-node
Prototype Pollution in dojo
Cross-site Scripting in Anchor CMS
Directory-traversal in Django
Information disclosure in Django
Denial-of-service in Django
Responsive Contact Form Builder & Lead Generation Plugin < 1.7.0 - Authenticated (Admin+) Stored Cross-Site Scripting
SupportCandy <= 2.2.4 - Unauthenticated Arbitrary Ticket Deletion
Privacy Policy Generator, Terms & Conditions Generator - WPLegalPages <= 2.7.0 - Arbitrary Settings Update to Stored Cross-Site Scripting
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.