Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Moodle allows attackers to discover student e-mail addresses
Moodle sensitive information disclosure
Moodle XSS from profile fields from external db
Moodle sensitive information disclosure
Moodle allows attackers to obtain sensitive category-detail information
Moodle cross-site request forgery (CSRF) vulnerability
Moodle allows attackers to discover hidden course names
Moodle Improper Access Control
Moodle Cross-site request forgery (CSRF) vulnerability
Moodle External function mod_assign_save_submission does not check due dates
Moodle provides calendar-event data without considering whether an activity is hidden
Moodle Reflected XSS in mod_data advanced search
Incorrect Authorization in Jenkins
Keycloak Improper Bruteforce Detection
Improper Limitation of a Pathname to a Restricted Directory in Jboss EAP Undertow
Exposure of Sensitive Information to an Unauthorized Actor in Undertow
Statamic framework Incorrect Permission Assignment
Insufficient Verification of Data Authenticity in Async Http Client
Insufficient Verification of Data Authenticity in Async Http Client
Bolt Unrestricted Upload of File with Dangerous Type
Bolt Cross Site Request Forgery (CSRF)
Bolt Improper Access Control
Apache Tomcat Unrestricted file upload vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.