Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Cross-site Scripting in JFinalcms
Cross-site Scripting in JFinalcms
Cross-site Scripting in JFinalcms
External Control of File Name or Path in h2oai/h2o-3
Gradio Exposure of Sensitive Information to an Unauthorized Actor vulnerability
Open redirect in Apache Shiro
Featured Image from URL (FIFU) <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via featured image alt text
Essential Real Estate <= 4.3.5 - Authenticated (Subscriber+) Arbitrary File Upload
WP VR <= 8.3.14 - Missing Authorization to Plugin Version Downgrade
Cube API denial of service attack
Insecure Direct Object Reference in extension "Content Consent" (content_consent)
Broken Access Control in extension "femanager"
Configuration Injection in extension "Direct Mail" (direct_mail)
Denial of service caused by infinite recursion when parsing SVG images
incorrect storage layout for contracts containing large arrays
Jenkins Nexus Platform Plugin missing permission check
Jenkins Nexus Platform Plugin Cross-Site Request Forgery vulnerability
Jenkins Nexus Platform Plugin missing permission check
Jenkins Nexus Platform Plugin Cross-Site Request Forgery vulnerability
Tokens stored in plain text by PaaSLane Estimate Plugin
Arbitrary file deletion vulnerability in Jenkins Scriptler Plugin
Open redirect vulnerability in Jenkins OpenId Connect Authentication Plugin
Password stored in a recoverable format by Jenkins OpenId Connect Authentication Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.