Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Agent-to-controller security bypass in Jenkins xUnit Plugin
Path Traversal vulnerability in Jenkins Embeddable Build Status Plugin
Reflected Cross site scripting in Jenkins Embeddable Build Status Plugin
Arbitrary file write vulnerability in Jenkins Pipeline: Input Step Plugin
Cross-site Scripting in Jenkins JUnit Plugin
SpEL Injection in Spring Data MongoDB
Invalid order neutralization in an SQL query in PrestaShop blockwishlist module
Improper handling of CSS at-rules in lettersanitizer
Salt's PAM auth fails to reject locked accounts
Denial of Service (DoS) vulnerability in RSSHub
Cross-site Scripting in Microweber
Log Injection in Apache Sling Commons Log and Apache Sling API
Server-Side Request Forgery in Directus
OAuth 2.0 client for SSO <= 1.11.3 - Authentication Bypass
WordPress OpenID Connect Client <= 2.1.7 - Authentication Bypass
Download Manager <= 3.2.43 - Reflected Cross-Site Scripting
Loading Page with Loading Screen <= 1.0.82 - Cross-Site Scripting
Login with WHMCS <= 1.11.3 - Authentication Bypass
Improper quoting of columns when using setOrderBy() or setGroupBy() on listing classes in Pimcore
Authenticated Stored Cross-site Scripting in Shopware
Improper Handling of Exceptional Conditions in Newtonsoft.Json
Cross-site Scripting in NukeViet CMS
Denial of Service in Spring Cloud Function
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.