Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
ProfileGrid <= 5.1.7 - Authenticated (Subscriber+) CSV Injection
Ezoic <= 2.8.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Anthologize <= 0.8.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Buddybadges <= 1.0.0 - Authenticated (Administrator+) SQL Injection
News Announcement Scroll <= 8.8.8 - Authenticated (Admininstrator+) Stored Cross-Site Scripting
Flat PM <= 2.661 - Reflected Cross-Site Scripting
Shortcodes and extra features for Phlox theme <= 2.10.5 - PHP Objection Injection
Essential Real Estate <= 3.9.5 - Reflected Cross-Site-Scripting
Crowdsignal Dashboard <= 3.0.9 - Authorization Bypass
iFeature Slider <= 1.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Ezoic <= 2.8.8 - Missing Authorization to Stored Cross-Site Scripting
Missing Authentication for Critical Function in GitHub repository ikus060/rdiffweb prior to 2.5.0a6.
Cross-site Scripting in Zenario
Cross-site Scripting in Zenario
Cross-site Scripting in Zenario
Cross-site Scripting in Zenario
Cross-Site Request Forgery in Jenkins Cluster Statistics Plugin
XXE vulnerability in Jenkins JAPEX Plugin
Missing permission check in Jenkins loader.io Plugin allows enumerating credentials IDs
XXE vulnerability on agents in Jenkins SourceMonitor Plugin
Jenkins BART Plugin vulnerable to cross-site scripting (XSS)
XML External Entity Reference in Jenkins CCCC Plugin
Jenkins Associated Files Plugin vulnerable to cross-site scripting (XSS)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.