Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Improper Removal of Sensitive Information Before Storage or Transfer in irrd
URL Redirection to Untrusted Site ('Open Redirect') in express-openid-connect
Remote Code Execution in Spring Framework
Old sessions not blocked by login enable function in Snipe-IT
Path Traversal within joomla/archive tar class
Path Disclosure within joomla/filesystem class
Cross-site Scripting (XSS) within joomla/filter class
Variable Tampering within joomla/input class
ULeak Security & Monitoring Plugin <= 1.2.3 - Stored Cross-Site Scripting
WP YouTube Live <= 1.7.21 - Reflected Cross-Site Scripting
Cross-site Scripting in Parsedown
drupal/cleantalk - SA-CONTRIB-2022-032
Use Any Font <= 6.1.7 - Cross-Site Request Forgery to API Key Deactivation
Uncontrolled Resource Consumption in Apache DolphinScheduler
Server side request forgery in C1 CMS
SSL/TLS certificate validation globally disabled by Jenkins Proxmox Plugin
Cross site scripting in Shopizer
Firebase PHP-JWT < 6.0.0 - Algorithm Confusion
Stored XSS vulnerability in Jenkins Bitbucket Server Integration Plugin
Arbitrary file read vulnerability in Jenkins Continuous Integration with Toad Edge Plugin
XML External Entity Reference vulnerability in Jenkins Pipeline: Phoenix AutoTest Plugin
CSRF vulnerability and missing permission check in Jenkins JiraTestResultReporter Plugin
Password stored in plain text by Jenkins Proxmox Plugin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.