Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtrydrupal/entity_form_steps - SA-CONTRIB-2024-071
drupal/minifyjs - SA-CONTRIB-2024-070
drupal/download_all_files - SA-CONTRIB-2024-069
drupal/pages_restriction - SA-CONTRIB-2024-068
drupal/miniorange_oauth_client - SA-CONTRIB-2024-067
ibexa/post-install affected by Breach with Varnish VCL
ibexa/http-cache affected by Breach with Varnish VCL
ezsystems/ezplatform-http-cache affected by Breach with Varnish VCL
Ibexa Admin UI vulnerable to Cross-site Scripting in a field that is used in the Content name pattern
SimpleSAMLphp SAML2 has an XXE in parsing SAML messages
SimpleSAMLphp xml-common XXE vulnerability
SPEmailHandler-PHP has Potential Abuse for Sending Arbitrary Emails
drupal/tarte_au_citron - SA-CONTRIB-2024-064
TCPDF Local File Inclusion vulnerability
drupal/mailjet - SA-CONTRIB-2024-062
Drupal core contains a potential PHP Object Injection vulnerability
Drupal core contains a potential PHP Object Injection vulnerability
Drupal core contains a potential PHP Object Injection vulnerability
Drupal core - SA-CORE-2024-004
Drupal core - SA-CORE-2024-003
Moodle allows users to retrieve information they did not have permission to access
Moodle Lesson activity password bypass through PHP loose comparison
Moodle IDOR when accessing list of course badges
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.