Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 15
Wyczyść filtryNodeBB Cross-site scripting (XSS) vulnerability
Incorrect Access Control in NodeBB
Unintentional leakage of private information via cross-origin websocket session hijacking
Path traversal and code execution via prototype vulnerability
NodeBB vulnerable to account takeover via prototype vulnerability
NodeBB vulnerable to Cross-Site Request Forgery
NodeBB account takeover via SSO plugins
Cryptographically weak PRNG in `utils.generateUUID`
NodeBB Cross-site Scripting Vulnerability in Markdown Processing
API token verification can be bypassed in NodeBB
XSS via prototype pollution in NodeBB
NodeBB vulnerable to path traversal in translator module
XSS due to lack of CSRF validation for replying/publishing
Cross-site Scripting in NodeBB
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.