Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Premium Magic Scroll Module
TeraWallet – Best WooCommerce Wallet System With Cashback Rewards, Partial Payment, Wallet Refunds <= 1.4.10 - Missing Authorization to Authenticated (Subscriber+) User Email Export
Pz-LinkCard <= 2.5.2 - Sever-Side Request Forgery
Orbit Fox by ThemeIsle <= 2.10.32 - Authenticated (Contributor+) Stored Cross-Site Scripiting via Registration Form Widget
Jenkins Delphix Plugin has SSL/TLS certificate validation disabled by default
Jenkins Delphix Plugin has improper SSL/TLS certificate validation
Jenkins iceScrum Plugin vulnerable to stored Cross-site Scripting
Jenkins docker-build-step Plugin Cross-Site Request Forgery vulnerability
Jenkins Subversion Partial Release Manager Plugin missing permission check
Jenkins docker-build-step Plugin missing permission check
Jenkins MQ Notifier Plugin exposes sensitive information in build logs
Jenkins Build Monitor View Plugin vulnerable to stored Cross-site Scripting
Jenkins AppSpider Plugin missing permission checks
Jenkins OWASP Dependency-Check Plugin has stored XSS vulnerability
Jenkins HTML Publisher Plugin does not properly sanitize input
Jenkins HTML Publisher Plugin Stored XSS vulnerability
Jenkins Bitbucket Branch Source Plugin has incorrect trust policy behavior for pull requests
Jenkins HTML Publisher Plugin Path traversal vulnerability
Jenkins Subversion Partial Release Manager Plugin vulnerable to Cross-Site Request Forgery
Jenkins GitBucket Plugin vulnerable to stored Cross-site Scripting
drupal/registration_role - SA-CONTRIB-2024-015
RSSHub vulnerable to Server-Side Request Forgery
RSSHub Cross-site Scripting vulnerability caused by internal media proxy
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.