Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryValidator.isValidSafeHTML is being deprecated and will be deleted from org.owasp.esapi:esapi in 1 year
Apache DolphinScheduler Exposure of Sensitive Information to an Unauthorized Actor vulnerability
Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache DolphinScheduler.
Bouncy Castle Denial of Service (DoS)
Apache Storm Local Information Disclosure Vulnerability in Storm-core on Unix-Like systems due temporary files
Directory Traversal in jeecg-boot
Elasticsearch Improper Handling of Exceptional Conditions
APM Java Agent Local Privilege Escalation issue
Cross-Site Request Forgery with QueryOnXWiki allows arbitrary database queries
Run Shell Command allows Cross-Site Request Forgery
Whole content of all documents of all wikis exposed to anybody with view right on Solr suggest service
Cookies are sent to external images in rendered diff (and server side request forgery)
Apache Derby: LDAP injection vulnerability in authenticator
Cross-site Scripting in OpenCRX
Cross-site Scripting in OpenCRX
Cross-site Scripting in OpenCRX
Cross-site Scripting in OpenCRX
Cross-site Scripting in OpenCRX
Cross-site Scripting in OpenCRX
Cross-site Scripting in OpenCRX
Cross-site Scripting in OpenCRX
Liferay Portal XSS with `p_l_back_url_title` on edit content page
OpenNMS Cross-site Scripting vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.