Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryHL7 FHIR Partial Path Zip Slip due to bypass of CVE-2023-24057
Cross-site Scripting vulnerability in Jenkins
Incorrect Authorization in Jenkins Core
Information disclosure through error stack traces related to agents
Incorrect Authorization in Jenkins Core
Incorrect Permission Preservation in Jenkins Core
Denial of service in Jenkins Core
Denial of service in Jenkins Core
Cross site scripting vulnerability in update-center2
Apache Log4j 1.x (EOL) allows Denial of Service (DoS)
XWiki Platform vulnerable to data leak via Improper Restriction of XML External Entity Reference
org.xwiki.platform:xwiki-platform-panels-ui vulnerable to Eval Injection
Apache Dubbo vulnerable to Deserialization of Untrusted Data
OpenSearch has issue with fine-grained access control of indices backing data streams
OpenSearch has time discrepancy in authentication responses
jeecg-boot contains SQL Injection vulnerability
xwiki contains Incorrect Authorization
XWiki-Platform vulnerable to stored Cross-site Scripting via the HTML displayer in Live Data
xwiki vulnerable to Improper Handling of Exceptional Conditions
xwiki contains Exposed Dangerous Method or Function
org.xwiki.platform:xwiki-platform-flamingo-theme-ui Eval Injection vulnerability
XWiki Platform subject to Uncontrolled Resource Consumption
XWiki Platform users may execute anything with superadmin right through comments and async macro
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.