Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 388
Wyczyść filtryCraft CMS XSS Vulnerability
Authenticated RCE in Zen Cart 1.5.5e
phpMyAdmin PHP code injection
phpMyAdmin vulnerable to static code injection
phpMyAdmin remote variable manipulation
Symfony SSRF Vulnerability via Form Component
phpMyAdmin full path disclosure vulnerability
phpMyAdmin Denial Of Service (DOS) attack
Drupal Settings Tray access bypass
Moodle is vulnerable to Improper Input Validation in MoodleQuickForm class
Symfony collectionCascaded and collectionCascadedDeeply fields security bypass
Command injection in czproject/git-php
FormField with square brackets in field name skips validation
Possibility for Denial of Service by overwriting PHP files with language exports
DQL injection through sorting parameters blocked
Sensitive Information Exposure in Sylius
Improper Restriction of Rendered UI Layers or Frames in Sylius
Cross-site Scripting when rendering error messages in laminas-form
SQL Injection in topthink/thinkphp
Fixes a bug in Zend Framework's Stream HTTP Wrapper
User (Encrypted) Password Field Being Serialised
Unexpected database bindings
Query Binding Exploitation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.