Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 437
Wyczyść filtryMoodle allows attackers to extract archives to arbitrary directories
Moodle does not set the RISK_XSS bit for graders
Moodle allows attackers to obtain sensitive personal-contact and unread-message-count information
Moodle allows attackers obtain full-name information
Moodle allows attackers to bypass a forced-password-change requirement
Moodle cross-site scripting (XSS) vulnerability
Moodle allows attackers to bypass intended login restrictions
Moodle XSS Vulnerability
Moodle does not consider the moodle/tag:flag capability
Moodle allows attackers to cause a denial of service
Moodle allows attackers to obtain sensitive course information
Moodle allows attackers to bypass a messaging-disabled setting
Moodle allows attackers to cause a denial of service
Moodle multiple cross-site request forgery (CSRF) vulnerabilities
Moodle allows attackers to obtain sensitive calendar-event information
Moodle allows attackers to obtain sensitive information
Moodle allows attackers to trigger the generation of arbitrary messages
Moodle cross-site scripting (XSS) vulnerability
Moodle does not provide charset information in HTTP headers
Moodle allows attackers to cause a denial of service
Moodle Temporary Passwords are Brute Force-able
Moodle multiple cross-site request forgery (CSRF) vulnerabilities
Moodle allows attackers to upload files containing JavaScript
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.