Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtrySkuul School Management System has an Insecure Direct Object Reference (IDOR) Vulnerability in View Fee Invoice
OpenMage vulnerable to XSS in Admin Notifications
MantisBT unauthorized disclosure of private project column configuration
MantisBT lacks verification when changing a user's email address
MantisBT Vulnerable to Denial-of-Service (DoS) via Excessive Note Length
MantisBT vulnerable to authentication bypass for some passwords due to PHP type juggling
Statamic Vulnerable to Superadmin Account Takeover via Stored Cross-Site Scripting and Lack of Proper X-CSRF-TOKEN Server-Side Validation
drupal/acquia_dam - SA-CONTRIB-2025-105
drupal/simple_oauth - SA-CONTRIB-2025-114
drupal/civictheme - SA-CONTRIB-2025-113
drupal/json_field - SA-CONTRIB-2025-106
drupal/currency - SA-CONTRIB-2025-110
drupal/umami_analytics - SA-CONTRIB-2025-109
drupal/access_code - SA-CONTRIB-2025-108
drupal/civictheme - SA-CONTRIB-2025-112
drupal/reverse_proxy_header - SA-CONTRIB-2025-111
drupal/plausible_tracking - SA-CONTRIB-2025-107
Sharp user-provided input can be evaluated in a SharpShowTextField with Vue template syntax
PrivateBin is missing HTML sanitization of attached filename in file size hint
Moodle does not properly enforce MFA
Moodle's error handling leads to sensitive information disclosure
Moodle has a time restriction bypass
Moodle vulnerable to brute-force password guesses
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.