Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Keycloak vulnerable to path traversal via double URL encoding
Keycloak vulnerable to session takeover with OIDC offline refreshtokens
Apache CXF Server-Side Request Forgery vulnerability
A vulnerability classified as problematic was found in pacparser up to 1.3.x. Affected by this vulnerability is the function pacparser_find_proxy of the file src/pacparser.c. The manipulation of the a
Authentication Bypass for passport-wsfed-saml2
TYPO3 CMS vulnerable to Sensitive Information Disclosure via YAML Placeholder Expressions in Site Configuration
TYPO3 CMS vulnerable to Arbitrary Code Execution via Form Framework
TYPO3 CMS vulnerable to Insufficient Session Expiration after Password Reset
TYPO3 CMS vulnerable to Weak Authentication in Frontend Login
TYPO3 CMS vulnerable to Denial of Service in Page Error Handling
TYPO3 HTML Sanitizer vulnerable to Cross-Site Scripting
Jettison Out-of-bounds Write vulnerability
Apache CXF vulnerable to Exposure of Sensitive Information
json stack overflow vulnerability
Jettison Out-of-bounds Write vulnerability
hutool-json vulnerable to memory exhaustion
hutool-json stack overflow vulnerability
WP Custom Admin Interface <= 7.28 - Authenticated (Administrator+) PHP Object Injection
BeRocket Plugins <= (Various Versions) - Missing Authorization
Responsive Starter Templates – Elementor & WordPress Templates <= 2.6.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Responsive Starter Templates – Elementor & WordPress Templates <= 2.6.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Cryptocurrency Widgets Pack <= 1.8.1 - Unauthenticated SQL Injection
WPQA - Builder forms Addon For WordPress (<= 5.9.2), Himer (<= 1.9.3) and Discy (<= 5.5.3) - Authenticated (Subscriber+) Insecure Direct Object Reference
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.