Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 120
Wyczyść filtryNullptr dereference when a null char is present in a proto symbol. The symbol is parsed incorrectly, leading to an unchecked call into the proto file's name during generation of the resulting error me
orchardcore is vulnerable to Cross-site Scripting
Denial of service in CBOR library
Umbraco Persistent Password Reset Poison
Umbraco ApplicationURL Overwrite
Cross-site Scripting OrchardCore.Application.Cms.Targets
Allocation of Resources Without Limits or Throttling in Apache Avro
AjaxNetProfessional deserializes arbitrary JavaScript objects
Server side request forgery in SwaggerUI
Remote Code Execution in AjaxNetProfessional
Improper Certificate Validation in OPCFoundation.NetStandard.Opc.Ua.Core
Cross-Site Request Forgery in PiranhaCMS
Improper Verification of Cryptographic Signature in starkbank-ecdsa
Signature verification vulnerability in Stark Bank ecdsa libraries
Missing Authorization with Default Settings in Dashboard UI
Cross-site scripting vulnerability in TinyMCE plugins
Cross-site Scripting in PiranhaCMS
XSS in `*Text` options of the Datepicker widget in jquery-ui
XSS in the `of` option of the `.position()` util in jquery-ui
XSS in the `altField` option of the Datepicker widget in jquery-ui
Cross-site scripting vulnerability in TinyMCE
Credential Disclosure in System.DirectoryServices.Protocols
Remote Code Execution in Halibut
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.