Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Potentially compromised builds
ImpressCMS XSS
phpBB Server side request forgery (SSRF)
phpBB Denial of Service
Jenkins Azure AD Plugin stored the client secret unencrypted
Jenkins Twitter Plugin stores credentials in plain text
Missing permission check in Jenkins Static Analysis Utilities Plugin
Jenkins Koji Plugin globally and unconditionally disables SSL/TLS certificate validation
Jenkins Aqua MicroScanner Plugin stored credentials in plain text
Jenkins Ansible Tower Plugin missing permission check
Missing permission check in Jenkins Ansible Tower Plugin
Jenkins Ansible Tower Plugin cross-site request forgery vulnerability
Jenkins SiteMonitor Plugin globally and unconditionally disables SSL/TLS certificate validation
Jenkins GitHub Authentication Plugin Cross-Site Request Forgery vulnerability
Jenkins Static Analysis Utilities Plugin is vulnerable to Cross-site request forgery vulnerability
Jenkins Self-Organizing Swarm Plug-in Modules Plugin XXE vulnerability via UDP broadcast response
Cross-site Scripting in Apache Pluto Chatroom demo
Contao SQL injection in the backend and listing module
Flarum mishandles invalidation of user email tokens
LibreNMS arbitrary OS commands execution
Eclipse Vorto resolved Maven build artifacts for the Xtext project over HTTP instead of HTTPS
SiteServer CMS RCE via unsafe file upload
OpenAPI Tools OpenAPI Generator uses HTTP in various files
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.