Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.593
Drupal core - SA-CORE-2019-002
Drupal core - SA-CORE-2019-001
Numpy Deserialization of Untrusted Data
Social Network Tabs - Social Media API Key Leakage <= 1.7.1 - Information Exposure
Polylang <= 2.5 - Cross-Site Request Forgery
Shortcode Factory <= 2.7 - Local File Inclusion
xterm vulnerable to remote code execution
Companion Auto Update <= 3.3.5 - Authenticated (Admin+) SQL Injection
Easy Redirect Manager <= 2.18.18 - Cross-Site Scripting
modulemd uses an unsafe function for processing externally provided data
Gallery Images Ape <= 1.6.14 - Stored Cross-Site Scripting
spam-byebye <= 2.2.1 - Unauthenticated Cross-Site Scripting
Companion Sitemap Generator – HTML & XML <= 3.6.6 - Cross-Site Request Forgery and Local File Inclusion
Improper Input Validation in Django
User Registration <= 1.5.5 - Cross-Site Scripting
MapSVG Lite < 3.3.0 - Cross-Site Request Forgery
Baggage Freight Shipping Australia <= 0.1.0 - Arbitrary File Upload
Improper Authentication in Apache Karaf
XML External Entity Reference in Apache Karaf
Moderate severity vulnerability that affects org.apache.karaf:apache-karaf
XML External Entity Reference in mchange:c3p0
rendertron XSS vulnerability
WP Job Manager <= 1.31.2 - PHP Object Injection via PHAR Deserialization
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.