Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 23
Wyczyść filtryNetty: TOCTOU in OcspServerCertificateValidator
Netty: Out-of-date OCSP Responses Accepted by OcspServerCertificateValidator
Netty: Memory Exhaustion via HTTP/3 Reserved Frame Types
Netty: Denial of Service via Unbounded Headers in StompSubframeDecoder
CrateDB's Blob HTTP handler bypasses authorization
Apache Solr has hardcoded credentials in the Basic Authentication setup tool
Netty Lz4FrameDecoder is vulnerable to resource exhaustion
Netty HTTP/3 QPACK literal unbounded allocation
Jackson Core: Document length constraint bypass in blocking, async, and DataInput parsers
OpenNMS Cross-site Scripting vulnerability
Remote code execution in Apache Jackrabbit
Goomph before 3.37.2 allows malicious zip file to write contents to arbitrary locations
Apache Hadoop argument injection vulnerability
Regular expression denial of service in Apache ShenYu
Bootstrap vulnerable to Cross-Site Scripting (XSS)
Improper Authentication in Apache ShenYu Admin
Bootstrap Vulnerable to Cross-Site Scripting
bootstrap Cross-site Scripting vulnerability
XSS vulnerability that affects bootstrap
Bootstrap Cross-site Scripting vulnerability
Bootstrap Cross-site Scripting vulnerability
Bootstrap Cross-site Scripting vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.