Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 29
Wyczyść filtrySimpleSAMLphp casserver FileSystemTicketStore path traversal allows out-of-ticket-directory read/unserialize and conditional deletion
SimpleSAMLphp casserver: Open Redirect in logout
SimpleSAMLphp Information Disclosure vulnerability
SimpleSAMLphp Reflected Cross-site Scripting vulnerability
SimpleSAMLphp exposes credentials in session storage
SimpleSAMLphp Link Injection vulnerability
simplesamlphp-module-openidprovider Cross Site Scripting vulnerability
Information Cards Module vulnerable to Cross-site Scripting
SimpleSAMLphp simplesamlphp-module-openid
SimpleSAMLphp Unauthenticated encryption in CBC mode
SimpleSAMLphp Incorrect IV generation for encryption
SimpleSAMLphp Open redirection protection bypass
SimpleSAMLphp Session fixation issue and authentication bypass in the authcrypt module
SimpleSAMLphp Information leakage issue in the sanitycheck module
SimpleSAMLphp InfoCard module Incorrect signature verification
SimpleSAMLphp Authentication context bypass in the multiauth module
SimpleSAMLphp XSS Vulnerability
SimpleSAMLphp Signature validation bypass
SimpleSAMLphp allows timing side-channel attacks
SimpleSAMLphp Use of insecure connection charset (sqlauth module)
SimpleSAMLphp Invalid token creation and validation
simpleSAMLphp incorrectly handles XML encryption
Information disclosure of source code in SimpleSAMLphp
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.