Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtrySymfony XXE security vulnerability
Symfony allows direct access of ESI URLs behind a trusted proxy
Symfony has unsafe methods in the Request class
Symfony has a security issue when parsing the Authorization header
Symfony vulnerable to denial of service via a malicious HTTP Host header
Symfony2 security issue when the trust proxy mode is enabled
Code injection in the way Symfony implements translation caching in FrameworkBundle
Symfony XML Entity Expansion security vulnerability
symbiote/silverstripe-multivaluefield Possible PHP Object Injection via Multi-Value Field Extension
Sylius Admin Bundle Cross-Site Request Forgery vulnerability
Sylius Resource Bundle Cross-Site Request Forgery vulnerability
Smarty vulnerable to PHP Code Injection by malicious attribute in extends-tag
drupal/migrate_queue_importer - SA-CONTRIB-2024-024
drupal/image_sizes - SA-CONTRIB-2024-023
drupal/rest_api_authentication - SA-CONTRIB-2024-022
Aimeos denial of service vulnerability in SaaS and marketplace setups
Swiftmailer Sendmail transport arbitrary shell execution
stormpath/sdk uses Insecure Random Number Generator
ScnSocialAuth Cross-site Scripting vulnerability in login redirect param
SimpleSAMLphp Information Disclosure vulnerability
SimpleSAMLphp Reflected Cross-site Scripting vulnerability
SimpleSAMLphp exposes credentials in session storage
SimpleSAMLphp Link Injection vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.