Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 437
Wyczyść filtryCross-site scripting in Liferay Portal
Cross-site scripting in Liferay Portal
Cross-site scripting in Liferay Portal
Cross-site scripting in Liferay Portal
Chosen Ciphertext Attack in Jose4j
json-smart Uncontrolled Recursion vulnerability
Jettison vulnerable to infinite recursion
GeoTools OGC Filter SQL Injection Vulnerabilities
GeoServer OGC Filter SQL Injection Vulnerabilities
Wildfly-elytron possibly vulnerable to timing attacks via use of unsafe comparator
Path Traversal In MeterSpere leads to upload file to any path
Yauaa vulnerable to ArrayIndexOutOfBoundsException triggered by a crafted Sec-Ch-Ua-Full-Version-List
TemporaryFolder on unix-like systems does not limit access to created files
Inefficient Regular Expression Complexity in Liferay Portal
Liferay Portal and Liferay DXP Vulnerable to SQL Injection via Friendly URL Module
Liferay Portal and Liferay DXP Vulnerable to SQL Injection via the Fragment Module
Path Traversal in Liferay Portal
Liferay Portal and Liferay DXP Vulnerable to SQL Injection via the Layout Module
Liferay Portal and Liferay DXP Vulnerable to XSS via the Commerce Module
Liferay Portal and Liferay DXP Vulnerable to XSS via the Portal Search Module
Liferay Portal and Liferay DXP Vulnerable to XSS via the Sharing Module
Liferay Portal and Liferay DXP Vulnerable to XSS via the Announcements Module
Liferay Portal and Liferay DXP Includes LDAP Credentials in the Page URL
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.