Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 407
Wyczyść filtryPresta Shop vulnerable to email enumeration
Mautic Vulnerable to User Enumeration via Response Timing
Mautic vulnerable to reflected XSS in lead:addLeadTags - Quick Add
Mautic vulnerable to secret data extraction via elfinder
Mautic vulnerable to SSRF via webhook function
PocketMine-MP `ResourcePackDataInfoPacket` amplification vulnerability due to lack of resource pack sequence status checking
Contao does not properly manage privileges for page and article fields
Contao can disclose sensitive information in the news module
Contao discloses sensitive information in the front end search index
drupal/owlcarousel2 - SA-CONTRIB-2025-104
drupal/api_key_manager - SA-CONTRIB-2025-103
drupal/sync_composer_with_contrib - SA-CONTRIB-2025-102
drupal/facets - SA-CONTRIB-2025-100
The Freeform CraftCMS plugin contains an Server-side template injection (SSTI) vulnerability
Badaso CMS file upload vulnerability
Easy!Appointments SQL injection vulnerability
Craft CMS Potential Remote Code Execution via Twig SSTI
PhpSpreadsheet vulnerable to SSRF when reading and displaying a processed HTML document in the browser
UnoPim has CSV Injection on Quick Export feature
UnoPim has Broken Access Control
UnoPim vulnerable to CSRF on Product edit feature and creation of other types
UnoPim vulnerable to remote code execution through Arbitrary File upload
UnoPim has Stored Cross-site Scripting vulnerability in user creation functionality
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.