Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Five Star Restaurant Reservations <= 2.6.7 - Reflected Cross-Site Scripting
Lana Shortcodes <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
MStore API <= 4.0.1 - Unauthenticated SQL Injection
Popup by Supsystic <= 1.10.18 - Prototype Pollution
ProfilePress <= 4.10.3 - Reflected Cross-Site Scripting via error message
Flask-AppBuilder vulnerable to possible disclosure of sensitive information on user error
Dynamic Linq vulnerable to remote code execution
Moodle vulnerable to Server Side Request Forgery
Moodle vulnerable to Cross-site Scripting
Moodle vulnerable to SQL Injection
Shescape potential environment variable exposure on Windows with CMD
Vaadin vulnerable to possible information disclosure in non visible components.
Vaadin vulnerable to possible information disclosure of class and method names in RPC response
FastAsyncWorldEdit vulnerable to Uncontrolled Resource Consumption
XWiki Platform vulnerable to reflected cross-site scripting via xredirect parameter in DeleteApplication page
XWiki Platform vulnerable to reflected cross-site scripting via back and xcontinue parameters in resubmit template
XWiki Platform vulnerable to reflected cross-site scripting via xredirect parameter in deletespace template
XWiki Platform vulnerable to reflected cross-site scripting via xredirect parameter in restore template
XWiki Platform vulnerable to reflected cross-site scripting via delattachment action
XWiki Platform vulnerable to reflected cross-site scripting via xredirect parameter in delete template
org.nokogiri:nekohtml vulnerable to Uncontrolled Resource Consumption
fuadmin vulnerable to insecure file upload
laravel-s vulnerable to Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.