Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryApache Dolphinscheduler Code Injection vulnerability
Spring Security Missing Authorization vulnerability
In XWiki Platform, payloads stored in content is executed when a user with script/programming right edit them
XWiki Platform allows XSS through XClass name in string properties
Microcks's POST /api/import and POST /api/export endpoints allow non-administrator access
Silverpeas vulnerable to password complexity rule bypass
Improper Preservation of Permissions in xxl-job
Apache MINA SSHD: integrity check bypass
Apache DolphinScheduler: RCE by arbitrary js execution
Apache DolphinScheduler: Resource File Read And Write Vulnerability
CometVisu Backend for openHAB has a path traversal vulnerability
CometVisu Backend for openHAB affected by RCE through path traversal
CometVisu Backend for openHAB has a sensitive information disclosure vulnerability
CometVisu Backend for openHAB affected by SSRF/XSS
Jenkins does not perform a permission check in an HTTP endpoint
Jenkins Remoting library arbitrary file read vulnerability
XXL-RPC Deserialization of Untrusted Data vulnerability
Redisson vulnerable to Deserialization of Untrusted Data
Apereo CAS vulnerable to credential leaks for LDAP authentication
Alpine allows Authentication Filter bypass
Alpine allows URL access filter bypass
Path traversal in Reposilite javadoc file expansion (arbitrary file creation/overwrite) (`GHSL-2024-073`)
Reposilite artifacts vulnerable to Stored Cross-site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.