Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtryImproper Verification of Cryptographic Signature in Apache Pulsar in TensorFlow
Improper Verification of Cryptographic Signature in aws-encryption-sdk-java
StaticFile.fromUrl can leak presence of a directory
Cross-site Scripting in OpenNMS Horizon
Cross-site Scripting in OpenNMS Horizon
Cross-Site Request Forgery in OpenNMS Horizon
Cross-Site Request Forgery in OpenNMS Horizon
Cross-site Scripting in Wildfly
Deserialization of Untrusted Data in Apache Camel RabbitMQ
Command injection in Apache Flink
Improper Input Validation in Apache Camel
Navigate endpoint is vulnerable to regex injection that may lead to Denial of Service.
XStream is vulnerable to a Remote Command Execution attack
XWiki users registered with email verification can self re-activate their disabled accounts
Script injection without script or programming rights through Gadget titles
Uncaught Exception leading to Denial of Service in json-sanitizer
Autobinding vulnerability in MITREid Connect
Reflected Cross-site Scripting in ACS Commons
Authorization service vulnerable to DDos attacks in Apache CFX
Server Side Request Forgery (SSRF) in org.mitre:openid-connect-server
Apache Livy Cross-site scripting (XSS) in session names
Uncontrolled Memory Allocation in Apache PDFBox
Information Disclosure in Apache Tomcat
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.