Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtryTinyMCE Cross-Site Scripting (XSS) vulnerability through `mce:protected` comments
TinyMCE Cross-Site Scripting (XSS) vulnerability using through data-mce- prefixed src, href, style attributes
TinyMCE Cross-Site Scripting (XSS) vulnerability using sanitization bypass through nested SVGs
NocoDB: OAuth Tokens Persist Through Security Events
DbGate: Remote Code Execution via functionName injection in loadReader endpoint
Sync-in Server: SSRF protection bypass via IPv4-mapped IPv6 addresses in regExpPrivateIP
Authenticated Remote Code Execution via loadReader functionName code injection in DbGate
DbGate: Zip Slip in archive/unzip allows arbitrary file write leading to RCE
DbGate: Unauthenticated Remote Code Execution via JSON Script Runner
NocoDB: Missing Ownership Check in MCP Attachment Read
NocoDB: Stored Cross-Site Scripting via Form View Redirect URL
NocoDB: OAuth Authorization Code Race Condition
NocoDB: Path Traversal via SQLite Source Filename
NocoDB: SQL Injection via Column Title in Bulk GroupBy
NocoDB: Stored Cross-Site Scripting via Row Comments
NocoDB: Server-Side Request Forgery via Database Connection Host
NocoDB: Cross-Workspace Integration Use in Connection Test
NocoDB: User Enumeration via Sign-In Timing
NocoDB: Plaintext Password Comparison in Shared Views
NocoDB: Hidden Column Exposure in Public Shared View Endpoints
NocoDB: Open Redirect via Hash Fragment in hashRedirect Plugin
NocoDB: Reflected Cross-Site Scripting via Password Reset Token
NocoDB: Postgres SQL Injection in Formula `ARRAYSORT`
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.