Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 10
Wyczyść filtryMicrosoft Kiota: Path traversal in generated plugin manifest static_template.file reference (percent-encoding bypass)
OpenTelemetry.Exporter.Instana bypasses TLS certificate validation when a proxy is configured
ChilliCream GraphQL Platform: Utf8GraphQLParser Stack Overflow via Deeply Nested GraphQL Documents
AspNetCore Remote Authenticator for CIE3.0 Allows SAML Response Signature Verification Bypass
The AspNetCore Remote Authenticator for SPID Allows SAML Response Signature Verification Bypass
Microsoft.IdentityModel.Protocols.SignedHttpRequest remote code execution vulnerability
Jasig Java CAS Client, .NET CAS Client, and phpCAS contain URL parameter injection vulnerability
Improper Authentication
Improper Authentication in Auth0.AuthenticationApi
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.