Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 400
Wyczyść filtryShopware vulnerable to path traversal via Plugin upload
TYPO3 CMS exposes sensitive information in an error message
Mautic vulnerable to secret data extraction via elfinder
PocketMine-MP `ResourcePackDataInfoPacket` amplification vulnerability due to lack of resource pack sequence status checking
drupal/file_download - SA-CONTRIB-2025-089
starcitizentools/citizen-skin is vulnerable to Stored XSS attack in the legacy search bar through page descriptions
Pterodactyl Panel Allows Unauthenticated Arbitrary Remote Code Execution
drupal/admin_audit_trail - SA-CONTRIB-2025-068
drupal/cookies - SA-CONTRIB-2025-076
drupal/etracker - SA-CONTRIB-2025-074
TYPO3 Allows Unrestricted File Upload in File Abstraction Layer
TYPO3 Allows Information Disclosure via DBAL Restriction Handling
drupal/single_content_sync - SA-CONTRIB-2025-060
drupal/events_log_track - SA-CONTRIB-2025-059
drupal/piwik_pro - SA-CONTRIB-2025-058
drupal/cookies - SA-CONTRIB-2025-049
Moodle allows unauthenticated REST API user data exposure
ibexa/fieldtype-richtext allows access to external entities in XML
ezsystems/ezplatform-richtext allows access to external entities in XML
API Platform Core can leak exceptions message that may contain sensitive information
drupal/matomo - SA-CONTRIB-2025-008
drupal/ai - SA-CONTRIB-2025-003
Sylius PayPal Plugin Payment Amount Manipulation Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.