Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.741
Drupal cross-site scripting vulnerability
Drupal Comment reply form allows access to restricted content
Apache Geode unsafe deserialization of application objects
Apache Geode unsafe deserialization in TcpServer
uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the --php-docroot option, allowing directory traversal.
Apache ODE Path Traversal vulnerability
Liferay Portal XSS vulnerability via movie parameter in the /html/portal/flash.jsp page
SimpleSAMLphp saml2 incorrect signature validation
Stored cross-site scripting vulnerability in Jenkins TestLink Plugin
Reflected cross-site-scripting vulnerability in report URL of Jenkins CppNCSS Plugin
Grav CMS Cross-site scripting (XSS) vulnerability
yii2-redis Potential Remote code execution
Deserialization of Untrusted Data in Apache OpenJPA
QuickAppsCMS Cross-Site Request Forgery (CSRF)
Typo3 XSS Vulnerability
Gleez CMS Stored XSS
WildFly has incomplete blacklist vulnerability
Insecure Inherited Permissions in Apache Hadoop
Jenkins Cucumber Living Documentation Plugin Cross-site Scripting vulnerability
Jenkins vSphere Plugin disables SSL/TLS certificate validation by default
Jenkins Perforce Plugin exposure of sensitive information vulnerability exists
Jenkins Reverse Proxy Auth Plugin allows attackers with local file system access to obtain a list of authorities for logged in users
Jenkins GitHub Pull Request Builder Plugin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.