Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 548
Apache Tomcat Improper Input Validation vulnerability
Apache Superset Exposure of Sensitive Information to an Unauthorized Actor vulnerability
Apache Superset Open Redirect vulnerability
Apache Superset Allocation of Resources Without Limits or Throttling vulnerability
Apache ActiveMQ Deserialization of Untrusted Data vulnerability
ureport arbitrary file read vulnerability
Reactor Netty HTTP Server denial of service vulnerability
Spring Framework vulnerable to denial of service
Spring Boot Actuator denial of service vulnerability
Improper Neutralization of Input in Advanced User Interface for Jolt
Razorpay for WooCommerce <= 4.5.6 - Missing Authorization
Bravo Translate <= 1.2 - Authenticated (Administrator+) SQL Injection
JetFormBuilder <= 3.1.4 - Unauthenticated Content Injection
CommentLuv <= 3.0.4 - Server Side Request Forgery via do_click
Aparat <= 1.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Razorpay for WooCommerce <= 4.5.6 - Cross-Site Request Forgery
Affiliate Booster – Pros & Cons, Notice, and CTA Blocks for Affiliates <= 3.0.5 - Cross-Site Request Forgery via process_bulk_action
AdFoxly – Ad Manager, AdSense Ads & Ads.txt <= 1.8.5 - Cross-Site Request Forgery
BigCommerce <= 5.1.2 - Unauthenticated Sensitive Information Exposure
Ecwid Ecommerce Shopping Cart <= 6.12.4 - Cross-Site Request Forgery
SVGator – Add Animated SVG Easily <= 1.2.4 - Cross-Site Request Forgery
Crypto Converter Widget <= 1.8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
JetElements For Elementor <= 2.6.13 - Missing Authorization to Unauthenticated Arbitrary Attachment Download
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.