Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
All in One Invite Codes <= 1.0.15 - Authenticated (Admin+) Stored Cross-Site Scripting
Digital Publications by Supsystic <= 1.7.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Digital Publications by Supsystic <= 1.7.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Drupal core - SA-CORE-2022-015
Drupal core - SA-CORE-2022-014
Drupal core - SA-CORE-2022-013
Drupal core - SA-CORE-2022-012
Java Melody vulnerable to cross-site scripting
Apache Xalan Java XSLT library integer truncation issue when processing malicious XSLT stylesheets
Team <= 1.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Duplicate Page and Post <= 2.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Duplicate Page and Post <= 2.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Team <= 1.2.6 - Authenticated (Contibutor+) Stored Cross-Site Scripting
Ninja Job Board – Ultimate WordPress Job Board Plugin <= 1.3.2 - Cross-Site Scripting
Beaver Builder <= 2.5.4.3 - Missing Authorization
Properties-Reader before v2.2.0 vulnerable to prototype pollution
markdown-it-decorate vulnerable to cross-site scripting (XSS)
Apache SkyWalking NodeJS Agent can lose availability if header includes illegal SkyWalking header
Dompdf before v2.0.0 vulnerable to chroot check bypass
Autoptimize <= 3.1.0 - Authenticated (Admin+) Stored Cross-Site Scripting via Critical CSS Settings
E Unlocked - Student Result <= 1.0.4 - Cross-Site Request Forgery to Arbitrary File Upload
Easy Student Results <= 2.2.8 - Reflected Cross-Site Scripting
Easy Student Results <= 2.2.8 - Missing Authorization to Sensitive Information Disclosure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.