Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 120
Wyczyść filtryAjax Pro Cross-site Scripting
Exposure of Sensitive Information in Elastic APM .NET Agent
TinyMCE vulnerable to mutation Cross-site Scripting via special characters in unescaped text nodes
Microsoft Security Advisory CVE-2023-36049: .NET Elevation of Privilege Vulnerability
Microsoft Security Advisory CVE-2023-36558: .NET Security Feature Bypass Vulnerability
TinyMCE XSS vulnerability in notificationManager.open API
TinyMCE mXSS vulnerability in undo/redo, getContent API, resetContent API, and Autosave plugin
Bunkum tokens cached in the AuthenticationService are susceptible to a use-after-free
MsQuic Remote Denial of Service Vulnerability
Remote Denial of Service Vulnerability in Microsoft.Native.Quic.MsQuic.Schannel
Microsoft Common Data Model SDK Denial of Service Vulnerability
Azure Identity SDK Remote Code Execution Vulnerability
Vulnerable version of libwebp and can be exploited with a malicious source image
CefSharp affected by libvpx's heap buffer overflow in vp8 encoding
HtmlSanitizer vulnerable to Cross-site Scripting in Foreign Content
Imageflow affected by libwebp zero-day and should not be used with malicious source images.
CefSharp affected by heap buffer overflow in WebP
Sustainsys.Saml2 Insufficient Identity Provider Issuer Validation
Microsoft Security Advisory CVE-2023-36792: .NET Remote Code Execution Vulnerability
Microsoft Security Advisory CVE-2023-36794: .NET Remote Code Execution Vulnerability
Microsoft Security Advisory CVE-2023-36793: .NET Remote Code Execution Vulnerability
Microsoft Security Advisory CVE-2023-36796: .NET Remote Code Execution Vulnerability
Microsoft Security Advisory CVE-2023-36799: .NET Denial of Service Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.