Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.583
WordPress Core < 4.7.1 - Cross-Site Scripting via Name and Version Header of Plugin
WordPress Core < 4.7.1 - Stored Cross-Site Scripting via theme directory name
WordPress Core < 4.7.1 - Cross-Site Request Forgery via Uploading Flash File
WordPress Core < 4.7.1 - Cross-Site Request Forgery via Widget Editing
WordPress Core < 4.7.1 - Information Disclosure
WordPress Core < 4.7.1 - Weak Multi-Site Activation Key for User and Site Signup
RSMonials - XSS (Cross Site Scripting)
HPACK Denial of Service vulnerability (HPACK Bomb)
Responsive Poll < 1.7.6 - Cross-Site Request Forgery to Cross-Site Scripting
Google Forms <= 0.90 - Unauthenticated PHP Object injection
Stop User Enumeration <= 1.3.4 - Username Enumeration Bypasses
Stop User Enumeration plugin <1.3.9 - User Enumeration
Kunena - XSS (Cross Site Scripting)
WordPress Ad Widget <= 2.11.0 - Local File Inclusion
WordPress Core < 4.7.2 - Path Disclosure
Backup, Restore and Migrate WordPress Sites With the XCloner Plugin <= 3.1.4 - Path Traversal to Sensitive Information Disclosure
Nelio AB Testing < 4.5.11 - Server-Side Request Forgery
AcyMailing
JMS Support Online module - XSS (Cross Site Scripting)
Jomres
BuddyPress 2.0 - 2.7.3 - Unauthenticated Arbitrary File Deletion
Image Slider < 1.1.90 - Arbitrary File Deletion
Improper Restriction of XML External Entity Reference in python-docx
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.