Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 029
Wyczyść filtryShopper: Media sub-form store() still lacks authorization (Incomplete fix for GHSA-h4mp-g9c6-xwph)
Shopper: Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component
Shopper: privilege escalation via improper Livewire admin component authorization
Shopping privilege escalation through missing authorization in Settings components
Shopper: Negative discount values accepted and propagated through order calculation pipeline
Shopper: Authorization bypass in Filament bulk actions allows browse-only staff to mass-delete attributes/tags and mass-toggle visibility of brands/categories/suppliers
Pimcore: SQL Injection in Custom Reports via Malicious Report Configuration
drupal/ultimate_table_field - SA-CONTRIB-2026-153
drupal/term_glossary - SA-CONTRIB-2026-152
drupal/miniorange_saml - SA-CONTRIB-2026-151
drupal/miniorange_saml - SA-CONTRIB-2026-150
drupal/miniorange_saml - SA-CONTRIB-2026-149
drupal/miniorange_saml - SA-CONTRIB-2026-148
drupal/miniorange_saml - SA-CONTRIB-2026-147
drupal/miniorange_saml - SA-CONTRIB-2026-146
drupal/miniorange_saml - SA-CONTRIB-2026-145
drupal/miniorange_saml - SA-CONTRIB-2026-144
drupal/miniorange_saml - SA-CONTRIB-2026-143
drupal/miniorange_saml - SA-CONTRIB-2026-142
drupal/miniorange_saml - SA-CONTRIB-2026-141
drupal/safedelete - SA-CONTRIB-2026-140
drupal/key_auth - SA-CONTRIB-2026-138
drupal/feed_block - SA-CONTRIB-2026-137
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.