Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.109 - Authenticated (Contributor+) Blind SQL Injection via data[addonID] Parameter
typo3 Security fix for Flow Swift Mailer package
Insecure Unserialize Vulnerability in FLOW3
MultiVendorX Marketplace – WooCommerce MultiVendor Marketplace Solution <= 4.1.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via hover_animation Parameter
Qi Blocks <= 1.2.9 - Authenticated (Author+) Stored Cross-Site Scripting
Login/Signup Popup ( Inline Form + Woocommerce ) 2.7.1 - 2.7.2 - Missing Authorization to Arbitrary Options Exposure
typo3 Information Disclosure Security Note
Typo3 Arbitrary file upload and XML External Entity processing
By-passing Protection of PharStreamWrapper Interceptor
Time-Based Information Disclosure Vulnerability in Flow
Privilege Escalation in TYPO3 Neos
Flow Bugfix Releases for Entity Security
Cross-Site Scripting (XSS) vulnerabilities in Neos
Typo3 Cross-Site Scripting in Language Pack Handling
Typo3 Broken Access Control in Import Module
Typo3 Information Disclosure in Page Tree
Typo3 Arbitrary Code Execution and Cross-Site Scripting in Backend API
Typo3 Security Misconfiguration in Frontend Session Handling
Typo3 Security Misconfiguration in User Session Handling
Typo3 Information Disclosure in Backend User Interface
Typo3 Information Disclosure in User Authentication
Cross-Site Scripting in TYPO3 CMS Backend
Cross-Site Scripting in TYPO3 CMS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.