Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.538
drupal/geolocation - SA-CONTRIB-2026-062
drupal/paragraphs - SA-CONTRIB-2026-061
drupal/paragraphs - SA-CONTRIB-2026-060
drupal/wisski - SA-CONTRIB-2026-059
drupal/commerce_realex - SA-CONTRIB-2026-058
drupal/ai_agents - SA-CONTRIB-2026-057
drupal/ai_agents - SA-CONTRIB-2026-056
drupal/ai - SA-CONTRIB-2026-055
drupal/ai - SA-CONTRIB-2026-054
Tourfic <= 2.22.7 - Unauthenticated SQL Injection via 'post_id' Parameter
drupal/ai_provider_openai - SA-CONTRIB-2026-053
drupal/admin_feedback - SA-CONTRIB-2026-052
drupal/admin_feedback - SA-CONTRIB-2026-051
Docling: Potential Path Traversal via LaTeX \includegraphics and \input Commands
Docling: Unsafe Zip Extraction in EasyOCR Model Download
Docling: Unsafe XML Entity Expansion in USPTO Patent Backend
Docling: Unsafe Playwright-based HTML Rendering
OpenAM Pre-auth User Profile Tampering via Anonymous SOAP Authn in Liberty IDPP/Discovery Endpoints
OpenAM: Pre-auth RCE via Java Deserialization in WebAuthn Authenticator Storage
Payara Server Full has a Cross-Site Request Forgery vulnerability
Jenkins Assembla Plugin has a cross-site request forgery (CSRF) vulnerability
Jenkins Zowe zDevOps Plugin has a CSRF vulnerability
Jenkins Zowe zDevOps Plugin has a missing permission check
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.