Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtryPrevent injection of invalid entity ids for "autocomplete" fields
Cockpit CMS arbitrary file upload vulnerability
Snappy PHAR deserialization vulnerability
drupal/webprofiler - SA-CONTRIB-2023-044
Magento affected by remote code execution vulnerability in the CMS page scheduled update feature
Magento improper access control vulnerability within Magento's Media Gallery Upload workflow
Magento XML Injection vulnerability in the Widgets Update Layout
drupal/highlight_php - SA-CONTRIB-2023-043
Badaso vulnerable to cross-site scripting
drupal/obfuscate_email - SA-CONTRIB-2023-042
drupal/unified_twig_ext - SA-CONTRIB-2023-041
MongoDB Driver may publish events containing authentication-related data
Command injection in pagekit
Spipu HTML2PDF vulnerable to cross-site scripting
SilverStripe CMS Cross-site Scripting vulnerabilities inherited from TinyMCE
drupal/datafield - SA-CONTRIB-2023-040
drupal/safedelete - SA-CONTRIB-2023-039
drupal/shorthand - SA-CONTRIB-2023-038
drupal/config_pages - SA-CONTRIB-2023-037
drupal/forum_access - SA-CONTRIB-2023-035
drupal/acl - SA-CONTRIB-2023-034
hCaptcha for EXT:form Broken Access Control vulnerability
Pimcore Cross-site Scripting (XSS) vulnerability in DataObject datetime fields
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.