Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.593
False-positive validity for NFT1 genesis transactions in SLPJS
Konzept - Fullscreen Portfolio WordPress Theme <= 2.4 - Reflected Cross-Site Scripting
JetBackup – WP Backup, Migrate & Restore <= 1.4.1 - Missing Authorization to Unauthorized Backup Location Change
JetBackup – WP Backup, Migrate & Restore <= 1.4.0 - Sensitive Information Disclosure
dot-prop Prototype Pollution vulnerability
Signature Malleabillity in elliptic
Server side template injection in Apache Camel
Remote code execution in turn extension for TYPO3
Incorrect access control in typo3_forum
Directory traversal in rollup-plugin-server
Directory traversal in rollup-plugin-server
Insecure defaults in UmbracoForms
Authorization header is not sanitized in an error object in auth0
Exposure of Sensitive Information to an Unauthorized Actor in TYPO3 CMS
Missing Required Cryptographic Step Leading to Sensitive Information Disclosure in TYPO3 CMS
Potential Remote Code Execution in TYPO3 with mediace extension
Command Injection in git-tags-remote
Command injection in Gerapy
drupal/group - SA-CONTRIB-2020-030
Quiz and Survey Master <= 6.4.12 - Stored Cross-Site Scripting
Gallery PhotoBlocks <= 1.1.5 - Cross-Site Scripting
SQL Injection in Kylin
Command Injection in Kylin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.