Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 543
Bulk Posts Editing For WordPress <= 4.2.3 - Cross-Site Request Forgery
ShiftController Employee Shift Scheduling <= 4.9.57 - Authenticated (Contributor+) PHP Object Injection
Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates <= 4.5.12 - Authenticated (Contributor+) Stored Cross-Site Scripting
Builder for WooCommerce reviews shortcodes – ReviewShort <= 1.01.5 - Missing Authorization
Monolog Header injection in NativeMailerHandler
Magento RCE,XSS and other vulnerabilities
Magento Cross-Site Scripting (XSS) vulnerability
Magento remote code execution (RCE), Cross-Site Scripting (XSS) and other vulnerabilities
Magento Open Source Security Advisory: Patch SUPEE-10975
Magento Patch SUPEE-9652 - Remote Code Execution using mail vulnerability
Magento Security enhancements that help close RCE,XSS,CSRF and other vulnerabilities
Magento Patch SUPEE-10752 - Multiple security enhancements vulnerabilities
Data Leakage Vulnerability in livewire/livewire
Insecure State Generation in laravel/socialite
State Guessing Vulnerability in laravel/socialite
laravel framework SQL Injection via limit and offset functions
laravel framework Unexpected database bindings via requests
Laravel Guard bypass in Eloquent models
Laravel RCE vulnerability in "cookie" session driver
Laravel Cross-site Scripting (XSS) vulnerability in blade templating
Laravel Cookie serialization vulnerability
Laravel Encrypter Component Potential Decryption Failure Leading to Unintended Behavior
Laravel Hijacked authentication cookies vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.