Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 58
Wyczyść filtryImproper Authentication and Origin Validation Error in pyload-ng
pyLoad has an Arbitrary File Write via Path Traversal in edit_package()
Pyload log Injection via API /json/add_package in add_name parameter
An open redirection vulnerability exists in pyload/pyload version 0.5.0. The vulnerability is due to improper handling of the 'next' parameter in the login functionality. An attacker can exploit this
pyLoad vulnerable to remote code execution by download to /.pyload/scripts using /flashgot API
pyload-ng vulnerable to RCE with js2py sandbox escape
Cross-Site Request Forgery on any API call in pyLoad may lead to admin privilege escalation
Excessive Attack Surface in pyload-ng
Code Injection in pyload-ng
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.