Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 532
OpenStack Keystone Token authorization for a user in a disabled tenant is allowed
OpenStack Keystone Improper Authentication vulnerability
OpenStack Nova host data access through resize/migration
OpenStack Compute (Nova) Denial of Service vulnerability
OpenStack Nova instance migration process does not stop when instance is deleted
OpenStack Oslo utility sensitive information exposure via log files
OpenStack Compute (Nova) has Insufficient Verification of Data Authenticity
Matrix Synapse Authorization Error
Matrix Synapse Improper Signature Validation
MapProxy vulnerable to cross-site scripting in demo service
keycloak-httpd-client-install Insecure Secrets
OpenStack Nova VMware instance leak potentially leading to compute DoS
OpenStack Glance v2 API unrestricted path traversal through filesystem:// scheme
keycloak-httpd-client-install symlink attack vulnerability
web2py exposure of sensitive information
RT-Theme 18 Responsive WordPress Theme <= 2.5 - Reflected Cross-Site Scripting
Sina Extension for Elementor <= 3.10.1 - Reflected Cross-Site Scripting
AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress <= 10.11.1 - Missing Authorization
FacturaONE <= 5.36 - Unauthenticated Remote Code Execution
Simply Schedule Appointments <= 1.6.12.3 - Unauthenticated Stored Cross-Site Scripting
MemberGlut <= 1.1.4 - Unauthenticated Privilege Escalation
Premium SEO - Malicious Plugin
Printcart Web to Print Product Designer for WooCommerce <= 2.5.2 - Unauthenticated Arbitrary File Read
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.