Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
LWS Cleaner <= 2.3.0 - Cross-Site Request Forgery
Template Debugger <= 3.1.2 - Cross-Site Request Forgery
Who Hit The Page – Hit Counter <= 1.4.14.3 - Reflected Cross-Site Scripting
WP Backup Manager <= 1.13.1 - Reflected Cross-Site Scripting
Seed Fonts 2.3.1 - Authenticated(Administrator+) Stored Cross-Site Scripting
LWS Tools <= 2.4.1 - Cross-Site Request Forgery
Recent Posts Slider <= 1.1 - Cross-Site Request Forgery
Sermon'e <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Magento Open Source affected by Improper Input Validation
Magento Open Source allows Improper Neutralization of Special Elements Used
Magento Open Source allows Incorrect Authorization
Magento Open Source allows Incorrect Authorization
Magento Open Source has Business Logic Errors Vulnerability
Magento Open Source affected by Improper Input Validation
Magento Open Source allows Server-Side Request Forgery (SSRF)
Magento Open Source allows Server-Side Request Forgery (SSRF)
Magento Open Source allows Incorrect Authorization
Magento Open Source allows XML Injection
Magento Open Source allows Incorrect Authorization
Magento Open Source allows Information Exposure
fast-xml-parser regex vulnerability patch could be improved from a safety perspective
snappy-java's unchecked chunk length leads to DoS
snappy-java's Integer Overflow vulnerability in compress leads to DoS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.