Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 068
Wyczyść filtryProject Firefly III has incorrect access control in the webhook management component
shlink has a Server-Side Request Forgery issue
Symfony: UrlGenerator Dot-Segment Encoding Skips Every Other Chained `../` or `./` → Generated URL Collapses Off-Route Under RFC 3986 Normalization
Symfony: HtmlSanitizer URL Parser Deny Gates Underinclusive: Percent-Encoded BiDi Marks and Unicode Whitespace Bypass Visual-Spoofing Defense
Symfony: Mailomat Mailer Webhook Parser Reads the HMAC Algorithm from the Request: Signature Algorithm Downgrade
Symfony: IpUtils::PRIVATE_SUBNETS Omits IPv6 Transition Forms (6to4, NAT64, Teredo, IPv4-compatible): SSRF Bypass in NoPrivateNetworkHttpClient
Symfony: Security Firewall Bypass via failure_forward Subrequest: Unauthenticated Access to access_control-Protected GET Routes
Symfony: HtmlSanitizer UrlAttributeSanitizer Misses URL Attributes
Subrion CMS vulnerable to Cross-site Scripting
Microweber vulnerable to Path Traversal
TYPO3 CMS has Broken Access Control in its Form Framework
TYPO3 CMS has Broken Access Control in the Recycler Module
TYPO3 CMS has an Open Redirect Vulnerability via Core Utilities
TYPO3 CMS: Destructive Actions on File Mount Folders
TYPO3 HTML Sanitizer allows Cross-site Scripting
TYPO3 CMS has Privilege Escalation & SQL Injection in its Form Framework
TYPO3 CMS has Broken Access Control in its DataHandler
TYPO3 CMS has Broken Access Control in its Form Framework
TYPO3 CMS has Broken Access Control in its Media Module
TYPO3 CMS has Insecure Deserialization via Core API
TYPO3 CMS has Broken Access Control in its File Abstraction Layer
TYPO3 CMS has Broken Access Control in Backend API
TYPO3 CMS: Broken Access Control in Media Module
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.