Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtrythorsten/phpmyfaq vulnerable to authentication bypass
thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) via category field name parameter
thorsten/phpmyfaq vulnerable to cross-site scripting (XSS) via stopword parameter
thorsten/phpmyfaq vulnerable to improper access control
thorsten/phpmyfaq vulnerable to DOM cross-site scripting (XSS) via configuration privacy note URL parameter
Microweber vulnerable to stored cross-site scripting (XSS) via X-Forwarded-For header
thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) via artlang parameter
thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) via updatecategory parameter
thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) via adminlog
Microweber vulnerable to command injection
thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) in FAQ comment username parameter
thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) via FAQ News link parameter
thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) via HTML export
Uvdesk remote code execution vulnerability
Uvdesk vulnerable to stored cross-site scripting (XSS)
pimcore is vulnerable to cross-site scripting in Composite indices key field
Silverstripe Form Capture vulnerable to stored cross-site-scripting
Pimcore Perspective Editor vulnerable to stored cross-site scripting (XSS) in perspective name
Firefly III vulnerable to improper input validation
X-Forwarded-For header allows brute-forcing autoblocked IP addresses
Appwrite Server-Side Request Forgery vulnerability
Pimcore vulnerable to Reflected XSS in Predefined Properties module in Settings
Pimcore Cross-site Scripting in Predefined Asset Metadata module in Settings
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.