Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 11
Wyczyść filtryUptime Kuma Server-side Template Injection (SSTI) in Notification Templates Allows Arbitrary File Read
Uptime Kuma's Regular Expression in pushdeeer and whapi file Leads to ReDoS Vulnerability Due to Catastrophic Backtracking
uptime-kuma vulnerable to Local File Inclusion (LFI) via Improper URL Handling in `Real-Browser` monitor
Uptime Kuma vulnerable to authenticated remote code execution via malicious plugin installation
Uptime Kuma's authenticated path traversal via plugin repository name may lead to unavailability or data loss
Enabling Authentication does not close all logged in socket connections immediately
Password Change Vulnerability
Uptime Kuma Authenticated remote code execution via TailscalePing
Attribute Injection leading to XSS(Cross-Site-Scripting)
Uptime Kuma has Persistentent User Sessions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.