Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Improper Limitation of a Pathname ('Path Traversal') in org.apache.jspwiki:jspwiki-war
High severity vulnerability that affects com.github.shyiko.ktlint:ktlint-core
Path Traversal in http-live-simulator
Cross-Site Scripting in buttle
Jinja2 sandbox escape vulnerability
ARI-Adminer <= 1.1.14 - Missing Authorization and No Direct File Access Restrictions
Rencontre – Dating Site <= 3.1.3 - Authenticated (Admin+) Stored Cross-Site Scripting
WordPress CRM, Email & Marketing Automation for WordPress | Award Winner — Groundhogg < 1.3.5 - Remote Code Execution
Jinja2 sandbox escape via string formatting
Moderate severity vulnerability that affects roundup
Form Maker by 10Web <= 1.13.4 - Cross-Site Request Forgery to Local File Inclusion
Contact Form by WD <= 1.13.4 - Cross-Site Request Forgery
Jupyter Notebook open redirect vulnerability
CoAPthon DoS due to Exceptions
CoAPthon3 vulnerable to Deserialization of Untrusted Data
Improper Authorization in org.apache.hbase:hbase
Open Redirect vulnerability in jupyterhub and notebook
Moderate severity vulnerability that affects total.js
Moderate severity vulnerability that affects org.apache.jspwiki:jspwiki-main
Improper Control of Generation of Code ('Code Injection') in org.apache.activemq:activemq-client
Improper Input Validation in net.sf.robocode:robocode.host allows for external service interaction
Ultimate Member <= 2.0.39 - Cross-Site Request Forgery
article2pdf <= 0.27 - Denial of Service
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.