Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 601
Wyczyść filtryCross-site Scripting in Ignite Realtime Openfire
Deserialization of Untrusted Data in EthereumJ
Deserialization of untrusted data in FasterXML jackson-databind
Server-Side Request Forgery in Hawt Hawtio
Improper Locking in Apache Tomcat
Argument Injection in Apache Geode server
Open Redirect in Spring Security OAuth
Credential exposure through log files in Undertow
Information exposure in FasterXML jackson-databind
Path Traversal in Spring Cloud Config
Exposure of Sensitive Information to an Unauthorized Actor and SQL Injection in Spring Data JPA
Server Side Request Forgery in Apache Axis
Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) in Ratpack
Cross-site scripting in Apache Archiva
Improper Input Validation in Apache Archiva
Information Exposure vulnerability in Eclipse Jetty
Installation information leak in Eclipse Jetty
Cross-site Scripting in Eclipse Jetty
Server-Side Request Forgery (SSRF) in com.ctrip.framework.apollo:apollo
Cleartext Transmission of Sensitive Information, Inclusion of Functionality from Untrusted Control Sphere , and Download of Code Without Integrity Check in Eclipse hawkBit
High severity vulnerability that affects com.github.shyiko.ktlint:ktlint-core
Improper Authorization in org.apache.hbase:hbase
Moderate severity vulnerability that affects org.apache.jspwiki:jspwiki-main
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.