Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 393
Wyczyść filtryServer-Side Request Forgery (SSRF) in rudloff/alltube
Cross-Site Request Forgery (CSRF) Protection Bypass Vulnerability in CodeIgniter4
Remote CLI Command Execution Vulnerability in CodeIgniter4
EC-CUBE improperly handles HTTP Host header values
Missing server signature validation in OctoberCMS
Improper Authorization in dolibarr/dolibarr
Open Redirect in AllTube
Authenticated remote code execution in October CMS
drupal/govuk_theme - SA-CONTRIB-2022-027
Path traversal in pimcore
Generation of Error Message Containing Sensitive Information in microweber
Exposure of Resource to Wrong Sphere in ezsystems/ezplatform-kernel
Code injection in ezsystems/ezpublish-kernel
Generation of Error Message Containing Sensitive Information in Snipe-IT
Crypt_GPG does not prevent additional options in GPG calls
Improper Privilege Management in Snipe-IT
Drupal core - SA-CORE-2022-003
ThinkPHP Remote Code Execution (RCE) vulnerability
Possible SQL injection in tablelookupwizard Contao Extension
Unrestricted Uploads in Concrete5
Zip slip in Microweber
drupal/custom_breadcrumbs - SA-CONTRIB-2022-024
Generation of Error Message Containing Sensitive Information in microweber
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.