Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 51
Wyczyść filtryZendframework Potential Information Disclosure and Insufficient Entropy vulnerability
ZendFramework1 Potential Insufficient Entropy Vulnerability
Zendframework1 potential SQL injection vector using null byte for PDO (MsSql, SQLite)
ZendFramework1 Potential SQL injection in the ORDER implementation of Zend_Db_Select
Zendframework potential security issue in login mechanism
Zend_Filter_StripTags vulnerable to Cross-site Scripting when comments allowed
Zendframework potential Cross-site Scripting vector in `Zend_Service_ReCaptcha_MailHide`
Zendframework Potential XSS or HTML Injection vector in Zend_Json
ZendFramework1 Potential Security Issues in Bundled Dojo Library
Zendframework Local file disclosure via XXE injection in Zend_XmlRpc
Zendframework Denial of Service vector via XEE injection
ZendFramework Cross-site Scripting vector in `Zend_Filter_StripTags`
ZendFramework Potential Cross-site Scripting in Development Environment Error View Script
ZendFramework potential XML eXternal Entity injection vectors
ZendFramework potential XML eXternal Entity injection vectors
ZendFramework potential Cross-site Scripting vectors due to inconsistent encodings
ZendFramework potential SQL Injection Vector When Using PDO_MySql
ZendFramework potential Cross-site Scripting vector in `Zend_Dojo_View_Helper_Editor`
ZendFramework local file inclusion vector in `Zend_View::setScriptPath()` and `render()`
Zendframework URL Rewrite vulnerability
ZendFramework vulnerable to Cross-site Scripting
ZendFramework potential remote code execution in zend-mail via Sendmail adapter
ZendFramework Potential Proxy Injection Vulnerabilities
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.