Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 74
Wyczyść filtryMantisBT Has Authorization Bypass in Global Profile Creation
MantisBT has Stored HTML Injection/XSS when displaying Tags in Timeline
MantisBT Vulnerable to Stored HTML Injection in Tag Delete Confirmation
MantisBT is vulnerable to authentication bypass through the SOAP API on MySQL
MantisBT unauthorized disclosure of private project column configuration
MantisBT lacks verification when changing a user's email address
MantisBT Vulnerable to Denial-of-Service (DoS) via Excessive Note Length
MantisBT vulnerable to authentication bypass for some passwords due to PHP type juggling
MantisBT vulnerable to information disclosure with user profiles
Mantis Bug Tracker (MantisBT) vulnerable to cross-site scripting
MantisBT Vulnerable to Exposure of Sensitive Information to an Unauthorized Actor
Mantis Bug Tracker (MantisBT) allows user account takeover in the signup/reset password process
MantisBT Host Header Injection vulnerability
MantisBT may disclose project names to unauthorized users
MantisBT may expose private issues' summaries to unauthorized users
MantisBT XSS through crafted SVG documents in file_download.php
MantisBT allows XSS in manage_custom_field_edit_page.php
MantisBT XSS in manage_custom_field_update.php
MantisBT Incorrect Authorization in bug_actiongroup_page.php
MantisBT Missing Authorization access check in bug_actiongroup.php
MantisBT Insecure Storage in manage_proj_edit_page.php
MantisBT Incorrect Authorization for bug_revision_view_page.php check
MantisBT SQL Injection via mc_project_get_users function
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.