Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 039
Wyczyść filtrydrupal/photoswipe - SA-CONTRIB-2026-131
drupal/monobank - SA-CONTRIB-2026-130
drupal/media_library_importer - SA-CONTRIB-2026-129
drupal/symfony_mailer_log - SA-CONTRIB-2026-128
drupal/jsonapi_role_access - SA-CONTRIB-2026-127
drupal/islandora - SA-CONTRIB-2026-126
drupal/otp_verification - SA-CONTRIB-2026-125
drupal/otp_verification - SA-CONTRIB-2026-124
drupal/component_blocks - SA-CONTRIB-2026-123
drupal/calculate_working_days - SA-CONTRIB-2026-122
drupal/ai_translate - SA-CONTRIB-2026-121
drupal/ai - SA-CONTRIB-2026-120
drupal/ai - SA-CONTRIB-2026-119
drupal/advanced_search - SA-CONTRIB-2026-118
Sulu: Stored XSS via media download inline-disposition override
Sulu: Fix authorization bypass when creating preview links
Sulu: Media move/update authorization bypass (IDOR)
Kirby: Access to image files outside of the site root via path traversal in the media handling
Grav: Remote code execution via unrestricted callable in Blueprint::dynamicData()
Grav: Authenticated ReDoS via regex_replace in Twig Sandbox
EasyAdmin custom-action dispatcher bypasses access_control on other routes
Livewire DOM-based cross-site scripting during client-side state handling
elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload (RCE)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.