Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 543
Burst Statistics – Privacy-Friendly Analytics for WordPress 1.4.0 to 1.4.6.1 - Unauthenticated SQL Injection
Annual Archive <= 1.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
System Dashboard <= 2.8.8 - Missing Authorization to Information Disclosure (sd_php_info)
Rocket Maintenance Mode & Coming Soon Page <= 4.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Vite XSS vulnerability in `server.transformIndexHtml` via URL payload
Test code in published microsoft-graph-beta package exposes phpinfo()
Test code in published microsoft-graph-core package exposes phpinfo()
Amelia 1.2.18 - 1.2.36 - Unauthenticated Sensitive Information Exposure
PyDrive2's unsafe YAML deserialization in LoadSettingsFile allows arbitrary code execution
Data leak of password hash through change requests
Elasticsearch-hadoop Unsafe Deserialization
Cross-Site Request Forgery in JFinalCMS via admin/nav/delete
Cross-Site Request Forgery in JFinalCMS via /admin/category/updateStatus
Cross-Site Request Forgery in JFinalCMS via /admin/category/delete
Cross-Site Request Forgery in JFinalCMS via /admin/category/update
Cross-Site Request Forgery in JFinalCMS via /admin/tag/save
Cross-Site Request Forgery in JFinalCMS via /admin/div/delete
Cross-Site Request Forgery in JFinalCMS via /admin/category/save
Cross-Site Request Forgery in JFinalCMS via /admin/nav/save
Cross-Site Request Forgery in JFinalCMS via /admin/div/update
Cross-Site Request Forgery in JFinalCMS via /admin/nav/update
Cross-Site Request Forgery in JFinalCMS
Cross-Site Request Forgery in JFinalCMS via /admin/form/save
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.