Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtryPath Traversal in com.linecorp.armeria:armeria
Apache JSPWiki Cross-site Scripting due to carefully crafted plugin link invocation
Improperly Controlled Modification of Dynamically-Determined Object Attributes in Apache Struts
Deserialization of Untrusted Data in Spring AMQP
Incorrect Default Permissions in Apache JSPWiki
Improper certificate management in AWS IoT Device SDK v2
Improper certificate management in AWS IoT Device SDK v2
Improper certificate management in AWS IoT Device SDK v2
Improper certificate management in AWS IoT Device SDK v2
Exposure of sensitive information in Apache Ozone
Incorrect Authorization in Apache Ozone
Apache Ozone exposes OM, SCM and Datanode metadata
Incorrect permissions in Apache Ozone
Improper Privilege Management in Apache Ozone
Incorrect Authorization in Apache Ozone
Apache Ozone user impersonation due to non-validation of Ozone S3 tokens
Incorrect Authorization in Apache Ozone
Code injection in spring-cloud-netflix-hystrix-dashboard
Unsafe Deserialization in jackson-databind
Improper Authentication in Apache ShenYu Admin
Critical vulnerability found in cron-utils
Improper Verification of Cryptographic Signature in starkbank-ecdsa
Template injection in thymeleaf-spring5
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.