Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.587
JS Support Ticket - XSS (Cross Site Scripting)
drupal/entity_ref_tab_formatter - SA-CONTRIB-2018-008
flickrRSS <= 5.3.1 - Cross-Site Scripting via flickrRSS_tags
flickrRSS <= 5.3.1 - Cross-Site Scripting via flickrRSS_set
flickrRSS <= 5.3.1 - Cross-Site Request Forgery
flickrRSS <= 5.3.1 - Cross-Site Scripting via flickrRSS_id
Django vulnerable to information leakage in AuthenticationForm
WordPress Core < 5.0 - Denial of Service
Django-Anymail prone to a timing attack
Pycrypto generates weak key parameters
PropertyHive < 1.4.15 - Cross-Site Scripting
JCE Editor - XSS (Cross Site Scripting)
ReDoS in brace-expansion
Simple Image Gallery (free) - XSS
User Control <= 2.1.0 - SQL Injection
Image Slider <= 1.1.95 - SQL Injection
Import Export All WordPress Images, Users & Post Types <= 3.8.7 - Reflected Cross-Site Scripting
Splashing Images <= 2.1 - PHP Object Injection
Splashing Images < 2.1.1 - Cross-Site Scripting
Health Check & Troubleshooting <= 1.2.3 - Missing Authorization Checks
Directory traversal vulnerability in Next.js
Email Subscribers & Newsletters <= 3.4.7 - Unauthenticated Subscriber Download
Remote Code Execution in electron
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.