Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 358
Wyczyść filtryMatrix Sydent mishandles emails
OpenStack Keystone allows information disclosure during account locking
wolfCrypt leaks cryptographic information via timing side channel
PyDio Stored XSS Vulnerability
OpenStack Nova can leak consoleauth token into log files
Fabric vulnerable to symlink attack on tmp files
Cobbler is vulnerable to code injection
SOAPpy vulnerable to XML External Entity attacks
OpenStack Compute (Nova) does not verify the virtual size of a QCOW2 image
OpenStack Identity Keystone Privilege Escalation vulnerability
SOAPpy vulnerable to XXE attacks
OpenStack Nova Router metadata queries are not restricted by tenant
OpenStack Cinder Exposure of Sensitive Information to an Unauthorized Actor vulnerability
OpenStack Compute (Nova) allows remote authenticated users to gain privileges via API requests
Netflix Security Monkey Open Redirect vulnerability
OpenStack Compute (Nova) Denial of service due to improper validation of virtual size of QCOW2 image
OpenStack Object Storage (Swift) Sensitive Data Exposure
OpenStack Glance Server-Side Request Forgery (SSRF)
OpenStack Keystone does not invalidate existing tokens when granting or revoking roles
OpenStack Swift Unauthorized delete of versioned Swift object
OpenStack Swift metadata constraints are not correctly enforced
OpenStack Heat template URL information leakage
OpenStack Neutron Improper Input Validation vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.