Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.602
Cross-site Scripting in OWASP AntiSamy
Improper Handling of Length Parameter Inconsistency in Apache Ant
Improper Handling of Length Parameter Inconsistency in Apache Ant
Improper Handling of Length Parameter Inconsistency in Compress
Improper Handling of Length Parameter Inconsistency in Compress
Improper Handling of Length Parameter Inconsistency in Compress
Excessive Iteration in Compress
Buffer Overflow in Apache Mina SSHD
Improper Authentication in Apereo CAS
Incorrect Access Control in Nacos
VDZ Google Analytics or Google Tag Manager < 1.4.9 - Authenticated (Admin+) Stored Cross-Site Scripting
WP LMS – Best WordPress LMS Plugin <= 1.1.4 - Cross-Site Request Forgery
ShareThis Dashboard for Google Analytics <= 2.5.1 - Reflected Cross-Site Scripting via ga_action parameter
VDZ Google Analytics or Google Tag Manager / GTM <= 1.5.5 - Stored Cross-Site Scripting
Business Hours Indicator <= 2.3.4 - Authenticated Stored Cross-Site Scripting
Email Encoder <= 2.1.1 - Reflected Cross Site Scripting
Sitewide Notice WP <= 2.2 - Authenticated Stored Cross-Site Scripting
StoryChief <= 1.0.30 - Authenticated Stored Cross-Site Scripting
StoryChief <= 1.0.30 - Reflected Cross-Site Scripting
SMS Alert Order Notifications – WooCommerce <= 3.4.6 - Cross-Site Scripting
Bold Page Builder <= 3.1.5 - PHP Object Injection
Youtube Feeder <= 2.0.1 - Cross-Site Request Forgery
Nifty Newsletters <= 4.0.23 – Cross-Site Request Forgery to Stored Cross-Site Scripting
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.