Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryShifuML shifu code injection vulnerability
Infinispan circular object references causes out of memory errors
Infinispan caches credentials in clear text
json-path Out-of-bounds Write vulnerability
hutool-core was discovered to contain a stack overflow via NumberUtil.toBigDecimal method
hyavijava stack overflow vulnerability
hutool-core discovered to contain an infinite loop in the StrSplitter.splitByRegex function
mvel2 TimeOut error exists in the ParseTools.subCompileExpression method
OpenCRX Cross-site Scripting vulnerability
WSO2 Registry Stored Cross Site Scripting (XSS) vulnerability
The redirect_uri validation logic allows for bypassing explicitly allowed hosts that would otherwise be restricted
Apache IoTDB: Unsafe deserialize map in Sync Tool
Grails data binding causes JVM crash and/or other denial of service
Apache Pulsar WebSocket Proxy contains an Improper Authentication vulnerability
Velocity execution without script right through tree macro
Grackle has StackOverflowError in GraphQL query processing
Keycloak vulnerable to reflected XSS via wildcard in OIDC redirect_uri
Xnx3 Wangmarket Cross-Site Scripting vulnerability
Remote code execution/programming rights with configuration section from any user account
XSS/CSRF Remote Code Execution in XWiki.ConfigurableClass
Remote code execution from account through SearchAdmin
Solr search discloses email addresses of users
Solr search discloses password hashes of all users
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.