Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 601
Team Members <= 5.0.3 - Authenticated Cross-Site Scripting
** DISPUTED ** pandas through 1.0.3 can unserialize and execute commands from an untrusted file that is passed to the read_pickle() function, if __reduce__ makes an os.system call. NOTE: third parties
jackson-databind mishandles the interaction between serialization gadgets and typing
Polymorphic deserialization of malicious object in jackson-databind
jackson-databind mishandles the interaction between serialization gadgets and typing
jackson-databind mishandles the interaction between serialization gadgets and typing
Polymorphic deserialization of malicious object in jackson-databind
jackson-databind mishandles the interaction between serialization gadgets and typing
jackson-databind mishandles the interaction between serialization gadgets and typing
jackson-databind mishandles the interaction between serialization gadgets and typing
jackson-databind mishandles the interaction between serialization gadgets and typing
Exposure of Resource to Wrong Sphere and Insecure Temporary File in Ansible
Photo Gallery by 10Web <= 1.5.54 - SQL Injection via bwg_search_x Parameter
Login/Signup Popup < 1.5 - Missing Authorization
WP Product Review Lite <= 3.7.5 - Unauthenticated Stored Cross Site Scripting
Backend Same-Site Request Forgery in TYPO3 CMS
Insecure Deserialization in Backend User Settings in TYPO3 CMS
Class destructors causing side-effects when being unserialized in TYPO3 CMS
Cross-Site Scripting in TYPO3 CMS Link Handling
Cross-Site Scripting in TYPO3 CMS Form Engine
Information Disclosure in Password Reset
Cross-Site Scripting in SVG Sanitizer
drupal/recaptcha_v3 - SA-CONTRIB-2020-019
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.