Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 529
Wyczyść filtrySnowflake.Data has weak temporary files permissions
XSS/HTML Injection Vulnerability in Umbraco Preview Badge
Umbraco Allows User Enumeration Feasible Based On Management API Timing and Response Codes
XSS/HTML Injection Vulnerability in Umbraco Backoffice Components
Microsoft Security Advisory CVE-2025-21176 | .NET and Visual Studio Remote Code Execution Vulnerability
Microsoft Security Advisory CVE-2025-21172 | .NET and Visual Studio Remote Code Execution Vulnerability
Microsoft Security Advisory CVE-2025-21171 | .NET Remote Code Execution Vulnerability
Git Credential Manager carriage-return character in remote URL allows malicious repository to leak credentials
The Umbraco Heartcore headless client library uses a vulnerable Refit dependency package
Piranha CMS Cross-site Scripting vulnerability
Oqtane Framework Insecure Direct Object Reference vulnerability
TShock Security Escalation Exploit
.NET Remote Code Execution Vulnerability
.NET Denial of Service Vulnerability
CRLF injection in Refit's [Header], [HeaderCollection] and [Authorize] attributes
Duende IdentityServer has insufficient validation of DPoP cnf claim in Local APIs
Umbraco has a Potential Code Execution Risk When Viewing SVG Files in Full Screen in Backoffice
Umbraco CMS vulnerable to stored Cross-site Scripting in the "dictionary name" on Dictionary section
MessagePack allows untrusted data to lead to DoS attack due to hash collisions and stack overflow
Microsoft Security Advisory CVE-2024-43485 | .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2024-43484 | .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2024-43483 | .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2024-38229 | .NET Remote Code Execution Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.