Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
XML external entity (XXE) vulnerability in Jenkins
XML external entity (XXE) vulnerability in Jenkins
HashBrown CMS RCE
phpMyAdmin SQL injection in user accounts page
keycloak vulnerable to unauthorized login via mail server setup
Moodle does not revoke role capabilities correctly
HashBrown CMS Directory Traversal
Pivotal Spring Framework contains unsafe Java deserialization methods
Bolt Cross-site Scripting via the slug, teaser or title parameters
php-shellcommand command injection vulnerability
Athenz vulnerable to Open Redirect
Improper Neutralization of Input During Web Page Generation in swagger-ui
Treekill Enables OS Command Injection
TYPO3 SQL Injection in low-level Query Generator
TYPO3 Insecure Deserialization in Query Generator & Query View
TYPO3 Directory Traversal on ZIP extraction
Jenkins Weibo Plugin stores credentials unencrypted in its global configuration file
Improper Authorization in Jenkins Alauda Kubernetes Suport Plugin
Cross-Site Request Forgery in Jenkins Alauda Kubernetes Suport Plugin
Jenkins Alauda DevOps Pipeline Plugin allows attackers with Overall/Read permission to capture credentials stored in Jenkins
Jenkins SCTMExecutor Plugin stores credentials in plain text
Jenkins Team Concert Plugin missing permission check
CSRF vulnerability in Jenkins Mantis Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.