Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtryDrupal core - SA-CORE-2022-011
Cross-site Scripting in RosarioSIS
Cross-site Scripting in Dolibarr
Cross-Site Request Forgery in easyii CMS
Improperly checked IDs on itemstacks received from the client leading to server crash in PocketMine-MP
Failed payment recorded has completed in Silverstripe Omnipay
Cross-site Scripting in FacturaScripts
Command injection in librenms
Cross site scripting in librenms
Neos CMS vulnerable to XSS in various backend modules
Login timing attack in ibexa/core
Login timing attack in ezsystems/ezpublish-kernel
Login timing attack in ezsystems/ezplatform-kernel
Possible cross-site scripting attack via unsanitized SVG files in FoF Upload
Cross-site Scripting vulnerability in Mautic's tracking pixel functionality
Denial-of-service vulnerability processing large chat messages containing many newlines
PHP Code Injection by malicious block or filename in Smarty
XSS in various backend modules due to (un)escaping in JS notification module
Drupal core - SA-CORE-2022-010
drupal/apigee_edge - SA-CONTRIB-2022-045
drupal/entity_browser_block - SA-CONTRIB-2022-044
drupal/embed - SA-CONTRIB-2022-042
SQL injection in helloxz/imgurl
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.