Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 682
Wyczyść filtryoslo.middleware Information Disclosure vulnerability
Ajenti version version 2 contains a Improper Error Handling vulnerability in Login JSON request that can result in The requisition leaks a path of the server. This attack appear to be exploitable via
django-anymail Includes Sensitive Information in Log Files
Django Denial-of-service possibility in truncatechars_html and truncatewords_html template filters
Django denial-of-service possibility in urlize and urlizetrunc template filters
Django-Anymail prone to a timing attack
Apache Atlas produces Stack trace in error response
Improper Link Resolution Before File Access in logilab-commons
Libextractor multiple heap-based buffer overflows
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.