Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
user-readable api tokens in systemd units for JupyterHub
py vulnerable to Regular Expression Denial of Service
Remote Code Execution (RCE) Exploit on Cross Site Scripting (XSS) Vulnerability
DiveBook <= 1.1.4 - Improper Access Control
Ultimate Member <= 2.1.12 - Cross-Site Scripting
Disabled Hostname Verification in Opencast
Denial of service in fast-csv
Kirby Panel users could upload PHP Phar archives as content files before v2.5.14 and v3.4.5
WP Hotel Booking <= 1.10.3 - Remote Code Execution
Easy WP SMTP <= 1.4.2 - Sensitive Information Disclosure
Cross-Site Scripting bypass in html-purify
ReDOS vulnerabities: multiple grammars
Themify Portfolio Post <= 1.1.5 - Authenticated Stored Cross-Site Scripting
Canto <= 1.9.0 - Blind Server-Side Request Forgery via detail.php
Profile Builder/Profile Builder Pro <= 3.3.2 - Authenticated Blind SQL Injection
lxml vulnerable to Cross-site Scripting
Multiple cryptographic issues in Python oic
Inappropriate implementation in V8
Buffer not correctly recycled in Gzip Request inflation
UNEDITABLE_SCHEMAS and UNEDITABLE_TABLE_DESCRIPTION_MATCH_RULES not respected by frontend service backend
Cross-site scripting in papermerge
Base class whitelist configuration ignored in OAuthenticator
Wibar | Wine and Vineyard WooCommerce WordPress Theme < 1.2.1 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.