Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 159
Wyczyść filtryLiferay Portal is vulnerable to XSS in the Blogs widget
Liferay Portal is vulnerable to DNS rebinding attacks
Liferay Portal vulnerable to password enumeration
Liferay Portal Vulnerable to DoS via Crafted Headless API Request
Liferay Portal Vulnerable to CSRF in Headless APIs
Liferay Portal Does Not Limit Access to APIs Before Email Verification
Liferay Portal Stores Password Reset Tokens in Plain Text
Liferay Portal is vulnerable to Stored XSS through Forms text type field
Liferay Portal has multiple Stored XSS vulnerabilities on its View Order page
Liferay Portal is vulnerable to XSS through its Commerce Search Result widget
Liferay Profile Widget does not prevent vCard extension spoofing
Liferay Portal Vulnerable to XSS in Web Content translation
Liferay Portal vulnerable to reflected cross-site scripting via the `redirect` parameter
Liferay Portal vulnerable to path traversal and denial-of-service in the ComboServlet
Liferay Portal vulnerable to cross-site scripting in the web content template
Liferay Portal vulnerable to cross-site scripting in the Calendar widget
Liferay Portal Uses Default Password
Liferay Portal and Liferay DXP vulnerable to Stored Cross-site Scripting
Liferay Portal and Liferay DXP vulnerable to store Cross-site Scripting
Liferay Portal Reflected Cross-Site Scripting Vulnerability via PortalUtil.escapeRedirect
Liferay Portal's Unlimited File Upload Could Result in DoS
Liferay Portal Username Enumeration Vulnerability
Liferay Portal Reflected Cross-Site Scripting Vulnerability via snippet Parameter
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.