Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Ratpack's default client side session signing key is highly predictable
Unencrypted storage of client side sessions
Prototype Pollution in think-helper
Remote Code Execution Vulnerability in Session Storage
Cross site scripting in the system log
libavif 0.8.0 and 0.8.1 has an out-of-bounds write in avifDecoderDataFillImageGrid.
WP Google Map <= 1.7.6 - Admin+ Stored Cross-Site Scripting
Leaflet Map < 3.0.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
PWA for WP & AMP < = 1.7.32 - Missing Authorization
Leaflet Map <= 2.23.3 - Contributor+ Stored Cross-Site Scripting
PWA for WP & AMP <= 1.7.32 - Arbitrary File Upload
Resource exhaustion in socket.io-parser
drupal/block_content_revision_ui - SA-CONTRIB-2021-022
drupal/linky_revision_ui - SA-CONTRIB-2021-021
drupal/apigee_edge - SA-CONTRIB-2021-020
XML2Dict XML Entity Expansion Vulnerability
SEO <= 4.0.2 - Cross-Site Request Forgery
intimate Payments Plugin <= 1.3.1 - Cross-Site Request Forgery
MZ MBO Access <= 2.0.8 - Cross-Site Request Forgery
KONTXT Content Advisor <= 2.2 - Cross-Site Request Forgery
Fontsampler <= 0.4.12 - Cross-Site Request Forgery to Cross-Site Scripting
Journey Analytics <= 1.0.12 - Cross-Site Request Forgery
WP Prayer <= 1.5.4 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.