Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 22
Wyczyść filtryMobSF Vulnerable to Arbitrary File Read via Path Traversal in ZIP Uploads
MobSF has SSRF port restriction bypass in assetlinks_check
MobSF's CSRF checks not enforced after Django migration
MobSF has SQL Injection in its SQLite Database Viewer Utils
MobSF has Stored XSS via Manifest Analysis - Dialer Code Host Field
MobSF Path Traversal in GET /download/<filename> using absolute filenames
MobSF Vulnerable to Arbitrary File Write (AR-Slip) via Absolute Path in .a Extraction
Mobile Security Framework (MobSF) Allows Stored Cross Site Scripting (XSS) via malicious SVG Icon Upload
Mobile Security Framework (MobSF) Allows Web Server Resource Exhaustion via ZIP of Death Attack
MobSF Partial Denial of Service (DoS)
MobSF Stored Cross-Site Scripting (XSS)
MobSF Local Privilege Escalation
Mobile Security Framework (MobSF) Stored Cross-Site Scripting Vulnerability in "Diff or Compare" Functionality
MobSF vulnerable to Open Redirect in Login Redirect
Mobile Security Framework (MobSF) has a Zip Slip Vulnerability in .a Static Library Files
Mobile Security Framework (MobSF) vulnerable to SSRF in firebase database check
MobSF allows attackers to read arbitrary files via a crafted HTTP request
Mobile Security Framework (MobSF) has a SSRF Vulnerability fix bypass on assetlinks_check with DNS Rebinding
MobSF vulnerability allows SSRF due to the allow_redirects=True parameter
SSRF Vulnerability on assetlinks_check(act_name, well_knowns)
Mobile Security Framework (MobSF) <=v3.7.8 Beta is vulnerable to Insecure Permissions. NOTE: the vendor's position is that authentication is intentionally not implemented because the product is not in
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.