Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.534
libre-chat Path Traversal vulnerability
Password Policy Bypass Vulnerability in Fides Webserver User Accept Invite API
django CMS Attributes Field Cross-site Scripting
Django Filer Unrestricted Upload of File with Dangerous Type
aiohttp allows request smuggling due to incorrect parsing of chunk extensions
aiohttp has a memory leak when middleware is enabled when requesting a resource with a non-allowed method
Apache Airflow vulnerable to Insertion of Sensitive Information Into Sent Data
OpenStack improperly deletes access rules
Missing ratelimit on passwrod resets in zenml
Salt preflight script could be attacker controlled
Improper Access Control in janeczku/calibre-web
Cross-site Scripting (XSS) - DOM in janeczku/calibre-web
Generation of Error Message Containing Sensitive Information in janeczku/calibre-web
changedetection.io path traversal using file URI scheme without supplying hostname
ReDoS in giskard's transformation.py (GHSL-2024-324)
Ansible-Core vulnerable to content protections bypass
ansible-core Incorrect Authorization vulnerability
Werkzeug possible resource exhaustion when parsing file data in forms
Starlette Denial of service (DoS) via multipart/form-data
Werkzeug safe_join not safe on Windows
gradio Server Side Request Forgery vulnerability
Flair allows arbitrary code execution
changedetection.io Path Traversal
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.