Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtryArbitrary file upload in Mingsoft MCMS
Cross-site Scripting in Apache Knox SSO
Trust Boundary Violation due to Incomplete Blacklist in Test Failure Processing in Ares
Observable Discrepancy and Observable Timing Discrepancy in Jenkins Configuration as Code Plugin
Cross-Site Request Forgery in Jenkins
Security Advisory for "Log4Shell"
Denial of service in CBOR library
Memory leak in micronaut-core
Arbitrary code execution in H2 Console
Improper Restriction of XML External Entity Reference in skylot/jadx
Improper Handling of Insufficient Permissions or Privileges in MySQL Connectors Java
Deserialization of Untrusted Data in Apache Log4j
Cross-Site Request Forgery in Jenkins Mailer Plugin
Incorrect Permission Assignment for Critical Resource in Jenkins Mailer Plugin
Cross-Site Request Forgery in Jenkins Bitbucket Branch Source Plugin
Access key stored in plain text by Jenkins Metrics Plugin
User passwords transmitted in plain text by Jenkins Active Directory Plugin
Password stored in plain text by Jenkins Publish Over SSH Plugin
Agent-to-controller security bypass in Jenkins Conjur Secrets Plugin allows decrypting secrets
Log entry injection in Spring Framework
Server-Side Request Forgery in Apache Kylin
SQL Injection in Apache Kylin
A potential Denial of Service issue in protobuf-java
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.