Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtrySaToken privilege escalation vulnerability
SaToken authentication bypass vulnerability
jose4j uses weak cryptographic algorithm
light-oauth2 missing public key verification
Sureness uses hardcoded key
WPS Server Side Request Forgery vulnerability
Unsecured WMS dynamic styling sld=<url> parameter affords blind unauthenticated SSRF
sbt vulnerable to arbitrary file write via archive extraction (Zip Slip)
RabbitMQ Java client's Lack of Message Size Limitation leads to Remote DoS Attack
Apache Santuario - XML Security for Java are vulnerable to private key disclosure
Yamcs Cross-site Scripting vulnerability
Yamcs Cross-site Scripting vulnerability
Yamcs Path Traversal vulnerability
Yamcs API Directory Traversal vulnerability
Apache InLong Deserialization of Untrusted Data Vulnerability
Apache Shenyu Server Side Request Forgery vulnerability
MySQL Connectors takeover vulnerability
Liferay Portal and Liferay DXP Vulnerable to XSS in the Commerce Module
OpenSearch Issue with tenant read-only permissions
OpenSearch uncontrolled resource consumption
WebAuthn4J Spring Security Improper signature counter value handling
XWiki Identity Oauth Privilege escalation (PR)/remote code execution from login screen through unescaped URL parameter
Liferay Portal and Liferay DXP Vulnerable to XSS in the Wiki Widget
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.