Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 602
Wyczyść filtryImproper Input Validation in XFire
Exposure of Sensitive Information to an Unauthorized Actor in Apache Hadoop
Improper Access Control in Apache Tomcat
Apache Brooklyn is vulnerable to cross-site request forgery (CSRF)
Cross-site Scripting In Apache Brooklyn
Cross-Site Request Forgery in Jenkins Git Plugin
Jenkins GitHub Branch Source Plugin vulnerable to Cross-Site Request Forgery
Apache Wicket vulnerable to CSRF attacks
Jenkins Subversion Plugin Cross-Site Request Forgery vulnerability
Apache James Privilege Escalation
Ignite Realtime Openfire Server has Cross-site Scripting vulnerability in admin console
nv-websocket-client allows attackers to spoof SSL/TLS servers via an arbitrary valid certificate
Improper Neutralization of CRLF Sequences in Wildfly Undertow
Improper Validation of Certificate with Host Mismatch in Not Yet Commons SSL
Arbitrary file write in Apache Commons Fileupload
Improper Certificate Validation in vt-ldap
XXE vulnerability in Jenkins PMD Plugin
XXE vulnerability in Jenkins DRY Plugin
XXE vulnerability in Jenkins Checkstyle Plugin
XML External Entity Reference in Jenkins FindBugs Plugin
XXE vulnerability Jenkins Warnings Plugin
Apache NiFi host header poisoning issue
Cloud Foundry UAA SessionID present in Audit Event Logs
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.