Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryMissing permission check in Jenkins XebiaLabs XL Deploy Plugin allows capturing credentials
CSRF vulnerability in Jenkins XebiaLabs XL Deploy Plugin allows capturing credentials
Incorrect permission check in XebiaLabs XL Deploy Plugin allows capturing credentials
Improper Privilege Management in Spring Framework
XML external entity vulnerability in Jenkins Nuget Plugin
DNS based denial of service in Apache Wicket
XSS vulnerability in Jenkins Markdown Formatter Plugin
XXE vulnerability in Jenkins Filesystem Trigger Plugin
XXE vulnerability in Jenkins URLTrigger Plugin
OpenNMS Horizon vulnerable to XSS
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) in the Layout Admin Page
Liferay Portal and Liferay DXP May Reveal S3 Store's Proxy Password
Liferay Portal and Liferay DXP Vulnerable to Multiple SQL Injections
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via Asset Module Parameter
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via the Redirect's Admin Page
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via Membership Request Admin Page
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) in Asset Publisher App
Liferay Portal and Liferay DXP Fails to Check Permissions
Liferay Portal and Liferay DXP Reveals Data via Overly Verbose Error Messages
Liferay Portal Vulnerable to Cross-Site Scripting (XSS) via Categories Admin Page
Liferay Portal and Liferay DXP Fails to Invalidate CAPTCHA Answers After Use
Liferay DXP Vulnerable to Denial-of-service (DoS) in the Multi-Factor Authentication Module
JBoss EJB Client information disclosure vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.