Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Jenkins JX Resources Plugin missing permission check
Jenkins JX Resources Plugin cross-site request forgery vulnerability
Jenkins ElectricFlow Plugin globally and unconditionally disabled SSL/TLS certificate validation
Jenkins ElectricFlow Plugin missing permission check
Jenkins ElectricFlow Plugin is vulnerable to stored cross site scripting vulnerability
phpMyAdmin CSRF Vulnerability
phpMyAdmin SQL injection in Designer feature
Incorrect Resource Transfer Between Spheres in Grails
Liferay Portal Allows Cross-Site Scripting (XSS) via the SimpleCaptcha API
An access-control flaw was found in the Octavia service when the cloud platform was deployed using Red Hat OpenStack Platform Director. An attacker could cause new amphorae to run based on any arbitra
PrestaShop Cross-site Scripting vulnerability
Symfony Incorrect Access Control
Blogifier does not properly restrict APIs
Insertion of Sensitive Information into Externally-Accessible File or Directory in Jenkins Credentials Plugin
Deserialization of Untrusted Data in Hazelcast
Denial of service in ASP.NET Core
Denial of service in ASP.NET Core
ezplatform-admin-ui Cross-site Scripting (XSS) vulnerability
Denial of service in ASP.NET Core
Password in config file in KIE server
matrix-sydent and matrix-synapse Use Cryptographically Weak PRNG
Apache Karaf vulnerable to relative path traversal
PharStreamWrapper for Typo3 unsafe deserialization vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.