Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtrysnappy-java's Integer Overflow vulnerability in shuffle leads to DoS
Guava vulnerable to insecure use of temporary directory
Jenkins CSRF protection bypass vulnerability
Jenkins Digital.ai App Management Publisher Plugin vulnerable to Cross-Site Request Forgery
Arbitrary file read vulnerability in Jenkins AWS CodeCommit Trigger Plugin
Jenkins Digital.ai App Management Publisher Plugin missing permission checks
Apache Struts vulnerable to memory exhaustion
Apache Struts vulnerable to memory exhaustion
Insecure Temporary File in HuTool
Druid ingestion system Authenticated users can read data from other sources than intended
GeoServer RCE due to improper control of generation of code in jai-ext`Jiffle` map algebra language
xxl-rpc deserialization vulnerability
JStachio XSS vulnerability: Unescaped single quotes
DataEase API interface has IDOR vulnerability
Spring Boot Welcome Page Denial of Service
Apache JSPWiki vulnerable to cross-site scripting on several plugins
Insecure Default Initialization In Liferay Portal
SQL injection in Liferay Portal
Cross-site scripting in Liferay Portal
Cross-site scripting in Liferay Portal
Administration Console authentication bypass in openfire xmppserver
Jenkins Azure VM Agents Plugin missing permission checks
Jenkins Ansible Plugin stores and displays secrets in plain text
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.