Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
wp Time Machine <= 3.4.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Advanced Search by My Solr Server <= 2.0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Shopper Approved Reviews 2.0 - 2.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
Smart Icons For WordPress <= 1.0.4 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
Yeswiki Path Traversal vulnerability allows arbitrary read of files
@alizeait/unflatto Prototype Pollution
jooby-pac4j: deserialization of untrusted data
Apache Camel Missing Header Out Filter Leads to Potential Bypass/Injection Vulnerability
Insert Headers and Footers Code – HT Script <= 1.1.2 - Missing Authorization to Authenticated (Subscriber+) Limited Options Update
Apache Parquet Avro Module Vulnerable to Arbitrary Code Execution
Apache Pinot Vulnerable to Authentication Bypass
Apache ActiveMQ Artemis User Without Create Address Permissions can Modify Address Routing-Type
drupal/rapidoc_elements_field_formatter - SA-CONTRIB-2025-025
drupal/link_field_display_mode_formatter - SA-CONTRIB-2025-024
drupal/tfa - SA-CONTRIB-2025-023
drupal/ai - SA-CONTRIB-2025-021
drupal/oauth2_server - SA-CONTRIB-2025-020
drupal/formatter_suite - SA-CONTRIB-2025-026
drupal/alogin - SA-CONTRIB-2025-009
drupal/ignition - SA-CONTRIB-2025-007
drupal/cache_utility - SA-CONTRIB-2025-019
drupal/spamspan - SA-CONTRIB-2025-016
drupal/google_tag - SA-CONTRIB-2025-011
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.