Plan darmowy, bez karty, pierwszy błąd w kilka minut.
Załóż projekt za darmoDowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Podatność typu cross-site scripting w module Drupal UI Icons pozwala atakującym z uprawnieniami do edycji treści w dozwolonym formacie tekstu na wykonanie skryptów za pośrednictwem widżetu CKEditor w rzadkich okolicznościach.
Luka w module FFmpeg Image Toolkit wynika z niedostatecznego oczyszczania nazw plików przekazywanych do narzędzia wiersza poleceń ffmpeg. Do jej wykorzystania wymagane jest posiadanie uprawnień do wgrywania obrazów.
W module Frontend Editing dla Drupala wykryto lukę polegającą na niewystarczającym sprawdzaniu uprawnień do pól podczas modyfikowania elementów akapitów, wymagającą określonych ról redaktorskich.
Motyw ABC dla systemu Drupal nie oczyszcza w wystarczającym stopniu tytułów łączy menu przed wstawieniem ich do atrybutów klas HTML. Atakujący posiadający uprawnienia do edycji menu może wykorzystać tę podatność.
Brak wystarczającej weryfikacji uprawnień dostępu w module Dopup może umożliwić nieautoryzowanym użytkownikom podejrzenie tytułów prywatnych formularzy Webform.
Podatność CSRF w module frontend_editing dla Drupala pozwala atakującemu nakłonić zalogowanego redaktora do usunięcia lub zmiany kolejności paragrafów w węźle.
Luka typu cross-site scripting w module Drupal Block Attributes pozwala użytkownikom ze specjalnymi uprawnieniami na wstrzykiwanie kodu ze względu na niewystarczającą sanityzację atrybutów bloków.
Moduł Media Bulk Upload dla Drupal niedostatecznie sprawdza uprawnienia do tworzenia określonych typów mediów w formularzu masowego przesyłania. Do wykorzystania luki wymagane jest posiadanie uprawnienia do tego formularza.
Luka w module Drupal ui_icons umożliwia renderowanie niedostatecznie zweryfikowanych ustawień ikon przekazanych przez użytkowników.
Moduł dystrybucji Sector dla systemu Drupal niedostatecznie oczyszcza nazwy plików multimedialnych, co przy uprawnieniach do tworzenia lub edycji mediów może umożliwić atak cross-site scripting.
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.