Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 687
TYPO3 leaks a hash secret in an error message
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Cross-site scripting in Apache Tomcat
Zope Object Database (ZODB) before 3.8.2, when certain Zope Enterprise Objects (ZEO) database sharing is enabled, allows remote attackers to bypass authentication via vectors involving the ZEO network
Unspecified vulnerability in Zope Object Database (ZODB) before 3.8.2, when certain Zope Enterprise Objects (ZEO) database sharing is enabled, allows remote attackers to execute arbitrary Python code
Exposure of Sensitive Information in Apache Tomcat
Indexed Search Engine for TYPO3 Command Execution via Metacharacter Injection
Authentication library in TYPO3 vulnerable to session fixation
Apache XML Security For Java vulnerable to authentication bypass by HMAC truncation
Apache Geronimo Application Server CSRF vulnerabilities
Apache Geronimo Application Server multiple cross-site scripting (XSS) vulnerabilities
Apache Tomcat Denial of Service via Malformed Request Headers
Apache Jackrabbit contains Cross-site Scripting
AdaptCMS SQL Injection vulnerability
Apache Tomcat information disclosure vulnerability
Joomla! Open Redirect vulnerability
The administration application in Django 0.91, 0.95, and 0.96 stores unauthenticated HTTP POST requests and processes them after successful authentication occurs, which allows remote attackers to cond
Nirweb support <= 2.7.9 - SQL Injection
Tabs Responsive <= 2.2.7 - Editor+ Stored Cross-Site Scripting
StaffList <= 3.1.2 - Authenticated SQL Injection
WP Meta SEO <= 4.4.6 - Admin+ Stored Cross-Site Scripting via breadcrumbs
WP Contacts Manager <= 2.2.4 - Unauthenticated SQL Injection
Check & Log email <= 1.0.5 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.