Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtryContao: Remember-me tokens will not be cleared after a password change
Contao: Possible cookie sharing with external domains while checking protected pages for broken links
Shopware Improper Session Handling in store-api account logout
Concrete CMS Stored XSS in blocks of type file
Concrete CMS Stored XSS in the Search Field
Concrete CMS Stored XSS in the Custom Class page editing
Concrete CMS Cross-site Scripting (XSS) in the Advanced File Search Filter
Concrete CMS Stored XSS on the calendar color settings screen
amphp/http-client Denial of Service via HTTP/2 CONTINUATION Frames
AMPHP Denial of Service via HTTP/2 CONTINUATION Frames
Dolibarr ERP CRM Code Injection vulnerability during installation
Gleez Cms Server Side Request Forgery (SSRF) vulnerability
OpenID Connect Authentication (oidc) Typo3 extension Authentication Bypass
UVDesk Community Helpdesk Improper Privilege Management
RosarioSIS cross site scripting vulnerability
Centreon updateContactServiceCommands SQL Injection Remote Code Execution Vulnerability
Centreon updateDirectory SQL Injection Remote Code Execution Vulnerability
Centreon insertGraphTemplate SQL Injection Remote Code Execution Vulnerability
Centreon updateContactHostCommands SQL Injection Remote Code Execution Vulnerability
Centreon updateLCARelation SQL Injection Remote Code Execution Vulnerability
Centreon updateGroups SQL Injection Remote Code Execution Vulnerability
Kimai API returns timesheet entries a user should not be authorized to view
Winter CMS Server-Side Template Injection (SSTI) vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.