Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Metform Elementor Contact Form Builder <= 2.1.3 - Sensitive Information Disclosure
Improper Access Control in Shopware
Server-Side Request Forgery (SSRF) in Shopware
Insufficient type validation in pocketmine/pocketmine-mp
NextAuth.js default redirect callback vulnerable to open redirects
Exposure of Sensitive Information to an Unauthorized Actor in DisCatSharp
Improper Input Validation in GeoServer
SVG with embedded scripts can lead to cross-site scripting attacks in xml2rfc
Vyper is a pythonic Smart Contract Language for the ethereum virtual machine. In affected versions, the return of `<iface>.returns_int128()` is not validated to fall within the bounds of `int128`. Thi
YARP Denial of Service Vulnerability
Missing input validation can lead to command execution in composer
Use of a Broken or Risky Cryptographic Algorithm in Apache WSS4J
bbPress Cross-site Scripting (XSS) vulnerability
ImpressPages CMS RCE
Drupal SQL Injection vulnerability
Drupal Cross-Site Scripting vulnerability
Typo3 SQL injection due to faulty prepared statements
Zope XSS Vulnerability
Smarty3 Arbitrary PHP Code Execution
Elgg Reflected XSS Vulnerability
Typo3 Improper Access Control
Typo3 XSS in RemoveXSS function
Typo3 Authentication Bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.