Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 601
Jenkins Code Dx Plugin missing permission checks
Jenkins WSO2 Oauth Plugin Session Fixation vulnerability
Jenkins Email Extension Plugin Cross-Site Request Forgery vulnerability
Jenkins Code Dx Plugin stores API keys in plain text
Jenkins SAML Single Sign On(SSO) Plugin missing permission checks
Jenkins Reverse Proxy Auth Plugin cross-site request forgery vulnerability
Jenkins Pipeline: Job Plugin vulnerable to stored Cross-site Scripting
Jenkins SAML Single Sign On(SSO) Plugin Cross-Site Request Forgery vulnerability
Jenkins AppSpider Plugin missing permission check
Jenkins Code Dx Plugin displays API keys in plain text
Jenkins Pipeline Utility Steps Plugin arbitrary file write vulnerability
Jenkins Ansible Plugin job configuration form does not mask variables
Jenkins WSO2 Oauth Plugin cross-site request forgery vulnerability
glazedlists XML Deserialization vulnerability
Pimcore Cross-site Scripting vulnerability
WordPress Core < 6.2.1 - Directory Traversal
Multiple Page Generator Plugin <= 3.3.17 - Cross-Site Request Forgery to SQL Injection
Photo Gallery by Ays <= 5.1.6 - Reflected Cross-Site Scripting
WordPress Core < 6.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Embed Discovery
OTP Login Woocommerce & Gravity Forms <= 2.2 - Authentication Bypass to Privilege Escalation
Easing Slider <= 3.0.8 - Missing Authorization to Unauthenticated Settings Reset
WordPress Core < 6.2.1 - Insufficient Sanitization of Block Attributes
Simple Page Ordering <= 2.5.0 - Missing Authorization to Information Disclosure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.