Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
GamiPress <= 7.6.6 - Cross-Site Request Forgery
OVRI Payment 1.7.0 - Malicious .htaccess directive
MediCenter - Health Medical Clinic WordPress Theme <= 14.9 - Reflected Cross-Site Scripting
AllInOne - Banner Rotator <= 3.8 - Reflected Cross-Site Scripting
Little Birdies | Multipurpose Children PSD Template <= 1.3.16 - Unauthenticated Local File Inclusion
LambertGroup - AllInOne - Banner with Thumbnails <= 3.8 - Reflected Cross-Site Scripting
Elfsight WhatsApp Chat CC <= 1.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
ListingPro Plugin <= 2.9.8 - Reflected Cross-Site Scripting
Parse Server: Account takeover via JWT algorithm confusion in Google auth adapter
LangChain Community: redirect chaining can lead to SSRF bypass via RecursiveUrlLoader
Angular SSR is vulnerable to SSRF and Header Injection via request handling pipeline
Angular SSR has an Open Redirect via X-Forwarded-Prefix
Rollup 4 has Arbitrary File Write via Path Traversal
Basic FTP has Path Traversal Vulnerability in its downloadToDir() method
Astro has memory exhaustion DoS due to missing request body size limit in Server Actions
n8n Vulnerable to Stored XSS via Various Nodes
n8n: Expression Sandbox Escape Leads to RCE
n8n has Arbitrary Command Execution via File Write and Git Operations
n8n has Potential Remote Code Execution via Merge Node
n8n has a Sandbox Escape in its JavaScript Task Runner
n8n has Arbitrary File Read via Python Code Node Sandbox Escape
n8n has Unauthenticated Expression Evaluation via Form Node
Mautic is Vulnerable to SQL Injection through Contact Activity API Sorting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.