Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Hijacked Environment Variables in proxy.js
http-proxy.js is malware
crossenv is malware
Regular Expression Denial of Service in timespan
drupal/commerce - SA-CONTRIB-2018-057
Quizlord <= 2.0 - Authenticated Stored Cross-Site Scripting
Jibu Pro <= 1.7 - Authenticated Stored Cross-Site Scripting
Duplicator <= 1.2.41 - Sensitive Information Disclosure leading to Remote Code Execution
WooCommerce <= 3.4.4 - Authenticated PHP Object Injection
conference-scheduler-cli Arbitrary Code Execution
Shadowsock is malware
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.3.13 - Cross-Site Scripting
Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported) < 4.1.8 - SQL Injection
Ajax BootModal Login <= 1.4.3 - CAPTCHA Reuse
Plainview Activity Monitor < 20180826 - Remote Command Injection
Electron webPreferences vulnerability can be used to perform remote code execution
Import Export WordPress Users and WooCommerce Customers <= 1.3.1 - CSV Injection
Privilege Escalation due to Blind NoSQL Injection in flintcms
Command Injection in git-dummy-commit
Code Injection in cryo
Flask is vulnerable to Denial of Service via incorrect encoding of JSON data
Pyro mishandles pid files in temporary directory locations and opening the pid file as root
PyCryptodome integer overflow vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.