Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
False-positive validity for NFT1 genesis transactions in SLPJS
Konzept - Fullscreen Portfolio WordPress Theme <= 2.4 - Reflected Cross-Site Scripting
JetBackup – WP Backup, Migrate & Restore <= 1.4.1 - Missing Authorization to Unauthorized Backup Location Change
JetBackup – WP Backup, Migrate & Restore <= 1.4.0 - Sensitive Information Disclosure
dot-prop Prototype Pollution vulnerability
Signature Malleabillity in elliptic
Server side template injection in Apache Camel
Remote code execution in turn extension for TYPO3
Incorrect access control in typo3_forum
Directory traversal in rollup-plugin-server
Directory traversal in rollup-plugin-server
Insecure defaults in UmbracoForms
Authorization header is not sanitized in an error object in auth0
Exposure of Sensitive Information to an Unauthorized Actor in TYPO3 CMS
Missing Required Cryptographic Step Leading to Sensitive Information Disclosure in TYPO3 CMS
Potential Remote Code Execution in TYPO3 with mediace extension
Command Injection in git-tags-remote
Command injection in Gerapy
drupal/group - SA-CONTRIB-2020-030
Quiz and Survey Master <= 6.4.12 - Stored Cross-Site Scripting
Gallery PhotoBlocks <= 1.1.5 - Cross-Site Scripting
SQL Injection in Kylin
Command Injection in Kylin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.