Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtryCraft CMS Cross-site Scripting Vulnerability
Reflected XSS in Zen Cart before 1.5.7a
Concrete CMS Cross-site Scripting via Survey Blocks
Aimeos Typo3 extension contains Cross-site Scripting vulnerability
Moodle Bypass email verification secret when confirming account registration
Missing permission check in Moodle
Moodle contains Stored XSS via ID number user profile field
ShopXO RCE Vulnerability
Grav CMS Local File Injection
Grav CMS Arbitrary File Deletion
Grav CMS Cross-Site Request Forgery (CSRF)
qcubed PHP object injection
qcubed SQL injection vulnerability in profile.php via the strQuery parameter
qcubed reflected cross-site scripting (XSS) vulnerability
ThinkAdmin Admin Panel Access using Default Credentials
MantisBT XSS in manage_custom_field_update.php
Magento Insufficient Session Expiration
Magento Insecure Direct Object Reference (IDOR) in the product module
Magento cross-site request forgery (CSRF) vulnerability via the GraphQL API
Magento Insufficient Session Expiration
Magento stored cross-site scripting vulnerability in the admin console
Magento stored cross-site scripting (XSS) in the customer address upload feature
Magento improper authorization vulnerability in the integrations module
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.