Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0a3.
Joplin Remote Code Execution
Moodle Minor SQL injection risk in admin user browsing
Moodle remote code execution
Moodle Stored Cross-site Scripting and page denial of service
Moodle No groups filtering in H5P activity attempts report
JKassa - SQL Injection
isolated-vm has vulnerable CachedDataOptions in API
matrix-js-sdk subject to user impersonation due to key/device identifier confusion in SAS verification
LIEF vulnerable to denial of service through segmentation fault
Upstash Adapter missing token verification
Orckestra C1 CMS's deserialization of untrusted data allows for arbitrary code execution.
Lithium vulnerable to Cross Site Scripting in provided Swagger-UI
matrix-android-sdk2 vulnerable to Olm/Megolm protocol confusion
matrix-android-sdk2 vulnerable to impersonation via forwarded Megolm sessions
NuProcess vulnerable to command-line injection through insertion of NUL character(s)
matrix-js-sdk subject to user spoofing via Olm/Megolm protocol confusion
matrix-js-sdk subject to impersonated messages due to permissive key forwarding
Weak Password Requirements in GitHub repository ikus060/rdiffweb prior to 2.4.9.
FeehiCMS vulnerable to Cross-Site scripting via crafted payload
Moodle Improper Authentication
Moodle type juggling vulnerability
Moodle Incorrect Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.