Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryCross-site Scripting in Jenkins Spring Config Plugin
Jenkins Custom Build Properties Plugin vulnerable to Cross-site Scripting
Stored XSS vulnerability in Jenkins Checkmarx Plugin
Jenkins Google Login Plugin Open Redirect vulnerability
Jenkins Plot Plugin XML External Entity Reference vulnerability
Spring Boot Admins integrated notifier support allows arbitrary code execution
Mingsoft MCMS vulnerable to SQL Injection
Yauaa vulnerable to ArrayIndexOutOfBoundsException triggered by a crafted Sec-Ch-Ua-Full-Version-List
Mingsoft MCMS vulnerable to Cross-site Scripting
RuoYi-Cloud Cross-site Scripting vulnerability
Quarkus CORS filter allows simple GET and POST requests with an invalid Origin to proceed
camel-ldap component allows LDAP Injection when using the filter option
TERASOLUNA Server Framework vulnerable to ClassLoader manipulation
Apache Commons Net vulnerable to information leakage via malicious server
Apache Tapestry allows deserialization of untrusted data
ff4j is vulnerable to Remote Code Execution (RCE)
Authenticated OpenRedirect Vulnerability
HTSJDK is vulnerable to exposure of resource(s) to the wrong sphere
FusionAuth vulnerable to directory traversal attack
Temporary File Information Disclosure vulnerability in MPXJ
Jeecg-boot vulnerable to SQL Injection
Jeecg-boot vulnerable to SQL Injection
Jeecg-boot vulnerable to SQL injection via updateNullByEmptyString
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.