Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 11
Wyczyść filtryBackstage: Remote code execution via crafted markdown_extensions in TechDocs mkdocs.yml
Backstage: Improper validation of TechDocs MkDocs configuration
Backstage: Bypass of MkDocs configuration sanitizer in TechDocs backend
Backstage has potential file exposure through local TechDocs publisher
Backstage: Improper validation of MkDocs theme configuration in TechDocs
Backstage has improper input validation in TechDocs Markdown extension configuration
TechDocs Mkdocs Configuration Key Enables Arbitrary Code Execution
@backstage/plugin-techdocs-node vulnerable to arbitrary code execution via MkDocs hooks
@backstage/plugin-techdocs-node vulnerable to possible Path Traversal in TechDocs Local Generator
Path traversal for local publishers in TechDocs backend
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.