Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.610
secp256k1-js implements ECDSA without required r and s validation, leading to signature forgery
Jodit Editor vulnerable to Cross-site Scripting
Major updates > SQL Injections in PrestaShop appagebuilder module up to 2.4.5
Besu VM vulnerable to gas allocation error in CALL operations
Keycloak SAML javascript protocol mapper: Uploading of scripts through admin console
Liferay Portal and Liferay DXP Vulnerable to XSS in the Portal Search Module
Liferay Portal Path Traversal Vulnerability via the Hypermedia REST APIs Module
Liferay Portal and Liferay DXP Vulnerable to XSS via the filter_ Prefix
Liferay Portal and Liferay DXP Fails to Check Permissions in Translation Module
Liferay Portal and Liferay DXP Vulnerable to XSS via Tag Name
Liferay Portal and Liferay DXP Vulnerable to XSS in the Site Module
Liferay Portal and Liferay DXP HtmlUtil.escapeRedirect Can Be Circumvented
Apache SOAP's RPCRouterServlet allows reading of arbitrary files over HTTP
Liferay Portal Missing Authorization vulnerability
Apache Batik vulnerable to Server-Side Request Forgery
Apache Batik vulnerable to Server-Side Request Forgery
Apache Batik Server-Side Request Forgery
Cross-Site Request Forgery (CSRF) in GitHub repository ikus060/rdiffweb prior to 2.4.7.
ICEcoder vulnerable to Path Traversal
Cross-Site Request Forgery (CSRF) in GitHub repository ikus060/rdiffweb prior to 2.4.6.
Toast UI Grid vulnerable to Cross-site Scripting
Seriously Simple Podcasting <= 2.16.0 - Cross-Site Request Forgery
Backup Scheduler <= 1.5.13 - Missing Authorization to Sensitive Information Disclosure
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.