Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 404
Wyczyść filtrydrupal/domain_login_restrict - SA-CONTRIB-2026-249
drupal/view_unpublished - SA-CONTRIB-2026-235
drupal/bootstrap - SA-CONTRIB-2026-236
drupal/domain - SA-CONTRIB-2026-238
drupal/csv_field - SA-CONTRIB-2026-226
drupal/simple_oauth - SA-CONTRIB-2026-242
Drupal core - SA-CORE-2026-016
drupal/gin - SA-CONTRIB-2026-219
Drupal core - SA-CORE-2026-015
drupal/frontend_editing - SA-CONTRIB-2026-241
W module Frontend Editing dla Drupala wykryto lukę polegającą na niewystarczającym sprawdzaniu uprawnień do pól podczas modyfikowania elementów akapitów, wymagającą określonych ról redaktorskich.
drupal/frontend_editing - SA-CONTRIB-2026-240
Podatność CSRF w module frontend_editing dla Drupala pozwala atakującemu nakłonić zalogowanego redaktora do usunięcia lub zmiany kolejności paragrafów w węźle.
drupal/block_attributes - SA-CONTRIB-2026-232
Luka typu cross-site scripting w module Drupal Block Attributes pozwala użytkownikom ze specjalnymi uprawnieniami na wstrzykiwanie kodu ze względu na niewystarczającą sanityzację atrybutów bloków.
drupal/advanced_filesystem - SA-CONTRIB-2026-217
drupal/examples - SA-CONTRIB-2026-215
drupal/freelinking - SA-CONTRIB-2026-213
drupal/easy_breadcrumb - SA-CONTRIB-2026-212
drupal/smartlinker_ai - SA-CONTRIB-2026-210
drupal/menu_link_attributes - SA-CONTRIB-2026-209
drupal/miniorange_2fa - SA-CONTRIB-2026-207
drupal/xray_audit - SA-CONTRIB-2026-206
drupal/leaflet - SA-CONTRIB-2026-204
drupal/inline_formatter_field - SA-CONTRIB-2026-203
drupal/orphans_media - SA-CONTRIB-2026-196
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.