Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 851
Wyczyść filtrydrupal/dfp - SA-CONTRIB-2022-035
Possible XSS injection through Validate::isCleanHTML method
PEAR::Archive_Tar Directory Traversal vulnerability
TYPO3 vulnerable to Cross-Site Scripting in the textarea view helper
Unrestricted Upload of File with Dangerous Type in WPanel 4
Path Traversal within joomla/archive tar class
Drupal core - SA-CORE-2022-005
Improper Restriction of Rendered UI Layers or Frames in Sylius
Exposure of Private Personal Information to an Unauthorized Actor in alextselegidis/easyappointments
Cross-site Scripting in Subrion CMS
drupal/govuk_theme - SA-CONTRIB-2022-027
Code injection in Twig
Server Side Twig Template Injection
Cross-site Scripting in pimcore
Unchecked validity of Facing values in PlayerActionPacket
Cross Site Request Forgery in firefly-iii
OS Command Injection Vulnerability and Potential Zip Slip Vulnerability in baserCMS
Potential Zip Slip Vulnerability in baserCMS
CSV Injection in symfony/serializer
Drupal core - SA-CORE-2021-011
pterodactyl/panel CSRF allowing an external page to trigger a user logout event
Pterodactyl Panel vulnerable to authentication bypass due to improper user-provided security token verification
drupal/taxonomy_manager - SA-CONTRIB-2021-035
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.