Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 687
QooxDoo XSS in Callback Parameter
win_useradd, salt-cloud and the Linode driver in salt 2015.5.x before 2015.5.6, and 2015.8.x before 2015.8.1 leak password information in debug logs.
Restkit allows man-in-the-middle attackers to spoof TLS servers by leveraging use of the ssl.wrap_socket function in Python with the default CERT_NONE value for the cert_reqs argument.
Improper Neutralization of Input During Web Page Generation in Google Web Toolkit
Spring Batch Admin vulnerable to Cross-site request forgery (CSRF) in the file upload functionality
Spring Batch Admin vulnerable to Stored Cross-site scripting (XSS) in the file upload functionality
Cross-site request forgery (CSRF) vulnerability in django CMS before 3.0.14, 3.1.x before 3.1.1 allows remote attackers to manipulate privileged users into performing unknown actions via unspecified v
ChakraCore RCE Vulnerability
attic before 0.15 does not confirm unencrypted backups with the user, which allows remote attackers with read and write privileges for the encrypted repository to obtain potentially sensitive informat
Webkit PDFs for TYPO3 has SQL Injection vulnerability
Webkit PDFs for TYPO3 allows remote attackers to execute arbitrary commands
TYPO3 Cross-site scripting (XSS) vulnerability in the click enlarge functionality
TYPO3 Directory Traversal vulnerability
TYPO3 Path Traversal vulnerability
TYPO3 Cross-Site Scripting vulnerability in the Install Tool
TYPO3 Cross-site scripting (XSS) vulnerability in the FORM content object
TYPO3 SQL Injection vulnerability
TYPO3 Sensitive Information Disclosure via escapeStrForLike method
phpMyAdmin Directory Traversal Vulnerability
phpMyAdmin vulnerable to XML external entity (XXE) injection attack
Symphony CMS vulnerable to Cross-site Scripting
phpMyAdmin Cross-site Scripting vulnerability
Exposure of Sensitive Information to an Unauthorized Actor in RESTEasy
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.