Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 12
Wyczyść filtryDirectus has open redirect in SAML
Directus Vulnerable to Information Leakage in Existing Collections
Directus's conceal fields are searchable if read permissions enabled
Directus allows unauthenticated file upload and file modification due to lacking input sanitization
Directus inserts access token from query string into logs
Suspended Directus user can continue to use session token to access API
Directus allows updates to non-allowed fields due to overlapping policies
Directus allows unauthenticated access to WebSocket events and operations
Directus vulnerable to SSRF Loopback IP filter bypass
Session is cached for OpenID and OAuth2 if `redirect` is not used
Directus Blind SSRF On File Import
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.