Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Apache Ambari Improper Access Control
Integer overflow in the cs_winkernel_malloc function in winkernel_mm.c in Capstone 3.0.4 and earlier allows attackers to cause a denial of service (heap-based buffer overflow in a kernel driver) or po
SocialNetwork Cross-Site Scripting (XSS) vulnerability
Magmi XSS Vulnerability
GeniXCMS SQL injection vulnerability
OpenFlow plugin for OpenDaylight LLDP Relay
OpenFlow plugin for OpenDaylight allows spoofing the SDN topology
Apache Geode information disclosure vulnerability
JacksonJsonpInterceptor susceptible to cross-site script inclusion (XSSI) attack
modules/serverdensity_device.py in SaltStack before 2014.7.4 does not properly handle files in /tmp.
modules/chef.py in SaltStack before 2014.7.4 does not properly handle files in /tmp.
TeamPass vulnerable to SQL Injection
TeamPass vulnerable to Cross-site Scripting
Improper Neutralization of Input During Web Page Generation in RESTEasy
Craft CMS XSS Vulnerability
Heap-based buffer overflow in the j2k_encode_entry function in Pillow 2.5.0 through 3.1.1 allows remote attackers to cause a denial of service (memory corruption) via a crafted Jpeg2000 file.
Canvs Canvas Cross-site Scripting (XSS) via title and content fields
The salt-ssh minion code in SaltStack Salt 2016.11 before 2016.11.4 copied over configuration from the Salt Master without adjusting permissions, which might leak credentials to local attackers on con
Yii Framework Reflected XSS
GeniXCMS Cross-site Scripting (XSS)
GeniXCMS SQL Injection
Craft CMS subject to URL forgery
Craft CMS XSS Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.