Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
EC-CUBE improperly handles HTTP Host header values
Multi-Factor Authentication issue in Laravel Fortify
Simple Membership <= 4.0.9 - Cross-Site Request Forgery to Arbitrary Transaction Deletion
B2 Command Line Tool is the official command line tool for the backblaze cloud storage service. Linux and Mac releases of the B2 command-line tool version 3.2.0 and below contain a key disclosure vuln
Missing server signature validation in OctoberCMS
Cookie exposure in requestretry
Insertion of Sensitive Information Into Debugging Code in Microweber
Insecure Storage of Sensitive Information in Microweber
Cross-site Scripting in Microweber
Improper Authorization in dolibarr/dolibarr
Photoswipe Masonry Gallery <= 1.2.14 Stored Cross-Site Scripting
Total Upkeep <= 1.14.13 - Missing Authorization to Authenticated (Subscriber+) Information Disclosure
b2-sdk-python TOCTOU application key disclosure
Open Redirect in AllTube
Authenticated remote code execution in October CMS
drupal/govuk_theme - SA-CONTRIB-2022-027
drupal/entity_reference_tree - SA-CONTRIB-2022-026
Insecure Temporary File in mlflow
Path traversal in pimcore
Appointment and Event Booking Calendar - Amelia < 1.0.47 - Arbitrary File Upload
Amelia <= 1.0.46 - Reflected Cross-Site Scripting
BackupWordPress <= 3.12 - Missing Authorization to Authenticated (Subscriber+) Information Disclosure
Amelia <= 1.0.46 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.