Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Gradio has a one-level read path traversal in `/custom_component`
Gradios's CORS origin validation is not performed when the request has a cookie
Gradio's dropdown component pre-process step does not limit the values to those in the dropdown list
WordPress Comments Import & Export <= 2.3.7 - Authenticated (Author+) Arbitrary File Read via Directory Traversal
Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder <= 2.15.2 - Authenticated (Administrator+) Improper Input Validation via iconUpload Function to Arbitrary File Read
WP Ultimate Post Grid <= 3.9.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpupg-grid-with-filters Shortcode
BlockMeister – Block Pattern Builder <= 3.1.10 - Reflected Cross-Site Scripting
Magento Open Source Improper Access Control vulnerability
Magento Open Source Improper Authorization vulnerability
Magento Open Source Improper Authorization vulnerability
Magento Open Source Improper Access Control vulnerability
Magento Open Source Information Exposure vulnerability
Magento Open Source Information Exposure vulnerability
Magento Open Source Server-Side Request Forgery (SSRF) vulnerability
Magento Open Source Improper Authorization vulnerability
Magento Open Source reflected Cross-Site Scripting (XSS) vulnerability
Magento Open Source Improper Access Control vulnerability
Magento Open Source Improper Access Control vulnerability
Magento Open Source Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability
Magento Open Source Improper Access Control vulnerability
Magento Open Source Cross-Site Scripting (XSS) vulnerability
Magento Open Source Improper Access Control vulnerability
Magento Open Source Improper Access Control vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.