Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Inisev Plugins (Various Versions) - Cross-Site Request Forgery on handle_installation function
Web Accessibility By accessiBe <= 1.15 - Authenticated (Administrator+) Stored Cross-Site Scripting
Assistant <= 1.4.3 - Authenticated (Editor+) Server Side Request Forgery
Change WP Admin Login <= 1.1.3 - Protection Mechanism Failure to Login Page Disclosure
Schema Pro <= 2.7.8 - Authenticated(Contributor+) Missing Authorization
Missing authorization in Jenkins Plug-in for ServiceNow
Stored Cross-Site Scripting October CMS
Credential leakage in Jenkins Plug-in for ServiceNow
drupal/minifyhtml - SA-CONTRIB-2023-032
drupal/symfony_mailer - SA-CONTRIB-2023-031
Incorrect control flow in Jenkins Gradle Plugin breaks credentials masking in the build log
CSRF vulnerability in Bazaar Plugin
Secret displayed without masking by Chef Identity Plugin
Incorrect permission checks in Qualys Web App Scanning Connector Plugin allow capturing credentials
Jenkins Stored Cross-site Scripting vulnerability
CSRF vulnerability in GitLab Authentication Plugin
Command injection in PaddlePaddle
Float point exception (FPE) in paddlepaddle
Heap buffer overflow in PaddlePaddle
Null pointer dereference in PaddlePaddle
Use after free in PaddlePaddle
Deserialization vulnerability in Helix workflow and REST
Woocommerce Blocker Lite <= 2.1.5 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.