Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Doneren met Mollie <= 2.8.4 - Information Disclosure
Improper Verification of Cryptographic Signature in PySAML2
SAML XML Signature wrapping in PySAML2
Digital Climate Strike WP <= 1.0.0 - Malicious Redirect
Blind SQL injection in PrestaShop productcomments module
Cross-site Request Forgery in fastify-csrf
Prototype Pollution in immer
CORS misconfiguration in socket.io
Prototype pollution in gsap
Prototype pollution in JointJS
Deserialization of untrusted data in jackson-databind
Drupal core - SA-CORE-2021-001
Under Construction <= 3.85 - Authenticated Stored Cross-Site Scripting
Advanced Custom Fields Pro <= 5.9.0 - Reflected Cross-Site Scripting
123ContactForm for WordPress <= 1.5.6 - Arbitrary File Upload
123ContactForm for WordPress <= 1.5.6 - Arbitrary Post Creation
CSV Injection vulnerability with exported contact lists in Mautic
XSS vulnerability in company name field in Mautic
Inline JS XSS vulnerability in Mautic
Mautic Sessions could be hijacked due to tracking contacts by an auto-incremented ID
Disabled users able to log in with third party SSO plugin
XSS vulnerability in theme config file in Mautic
XSS vulnerability in Author URL of themes in Mautic
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.