Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 120
Wyczyść filtryCRLF injection in Refit's [Header], [HeaderCollection] and [Authorize] attributes
Apache Lucene.Net.Replicator Deserialization of Untrusted Data vulnerability
ICG.AspNetCore.Utilities.CloudStorage's Secure Token Durations Different Than Expected
Duende IdentityServer has insufficient validation of DPoP cnf claim in Local APIs
MPXJ has a Potential Path Traversal Vulnerability
Umbraco CMS Has Incomplete Server Termination During Explicit Sign-Out
Umbraco has a Potential Code Execution Risk When Viewing SVG Files in Full Screen in Backoffice
Umbraco CMS logout page displayed before session expiration
Umbraco CMS Improper Access Control Vulnerability Allows Low-Privilege Users to Access Webhook API
Umbraco CMS vulnerable to stored Cross-site Scripting in the "dictionary name" on Dictionary section
Security Update for the OPC UA .NET Standard Stack
Security Update for the OPC UA .NET Standard Stack
MessagePack allows untrusted data to lead to DoS attack due to hash collisions and stack overflow
Microsoft Security Advisory CVE-2024-43485 | .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2024-43484 | .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2024-43483 | .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2024-38229 | .NET Remote Code Execution Vulnerability
CRLF Injection in RestSharp's `RestRequest.AddHeader` method
Serilog Client IP Spoofing vulnerability
Umbraco CMS Improper Access Control vulnerability
Umbraco CMS vulnerable to Generation of Error Message Containing Sensitive Information
Microsoft Security Advisory CVE-2024-38168 | .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2024-38167 | .NET Information Disclosure Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.