Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
tkinter is malware
Path Traversal in minsoft:ms-mcms
Prototype Pollution in merge
drupal/paragraphs - SA-CONTRIB-2018-073
drupal/decoupled_router - SA-CONTRIB-2018-071
GoUrl Bitcoin Payment Gateway & Paid Downloads & Membership <= 1.4.13 - Arbitrary File Upload
WP Editor.md – The Perfect WordPress Markdown Editor < 10.0.4 - Cross-Site Scripting
Apache ActiveMQ web console vulnerable to Cross-site Scripting
Missing Origin Validation in parcel-bundler
Improper Input Validation in kdcproxy
Calendar <= 1.3.10 - Authenticated Stored Cross-Site Scripting
Elegant Themes (Various Versions) - Stored Cross-Site Scripting
Rockhoist Ratings < 1.2.3 - SQL Injection
Elementor Pro <= 2.0.9 - Cross-Site Scripting
Deserialization of Untrusted Data in Pippo
Improper Input Validation in alilibaba:fastjson
Pie Register < 3.0.18 - Unauthenticated Cross-Site Scripting
No Charset in Content-Type Header in express
Cross-Site Scripting in handlebars
Private Data Disclosure in express-restify-mongoose
Use of Insufficiently Random Values in penggle:kaptcha
Improper Restriction of Operations within the Bounds of a Memory Buffer in akka-http-core
Akka Java Serialization vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.