Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 197
Wyczyść filtryImageMagick has Undefined Behavior (function-type-mismatch) in CloneSplayTree
DNN.PLATFORM leaks NTLM hash via SMB Share Interaction with malicious user input
Apache ActiveMQ NMS OpenWire Client Deserialization of Untrusted Data vulnerability
DotNetNuke.Core Vulnerable to Server-Side Request Forgery (SSRF)
Security Update for the OPC UA .NET Standard Stack
Duende.AccessTokenManagement race condition when concurrently retrieving customized Client Credentials Access Tokens
TShock allows chat while not fully connected, possible ban evasion
Microsoft Security Advisory CVE-2025-21171 | .NET Remote Code Execution Vulnerability
Umbraco Forms's Short and Long Answer Fields Are Not Validated Server-Side For Maximum Length
Oqtane Framework Insecure Direct Object Reference vulnerability
Oqtane Framework Incorrect Access Control vulnerability
Oqtane Framework Insecure Direct Object Reference vulnerability
TShock Security Escalation Exploit
CRLF injection in Refit's [Header], [HeaderCollection] and [Authorize] attributes
Apache Lucene.Net.Replicator Deserialization of Untrusted Data vulnerability
Duende IdentityServer has insufficient validation of DPoP cnf claim in Local APIs
Umbraco CMS Has Incomplete Server Termination During Explicit Sign-Out
Umbraco has a Potential Code Execution Risk When Viewing SVG Files in Full Screen in Backoffice
Umbraco CMS logout page displayed before session expiration
Microsoft Security Advisory CVE-2024-38229 | .NET Remote Code Execution Vulnerability
CRLF Injection in RestSharp's `RestRequest.AddHeader` method
Umbraco CMS vulnerable to Generation of Error Message Containing Sensitive Information
Microsoft Security Advisory CVE-2024-38168 | .NET Denial of Service Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.