Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Stored XSS vulnerability in Jenkins Cadence vManager Plugin
Missing permission checks in Jenkins Database Plugin
CSRF vulnerability in Jenkins Database Plugin
Stored XSS vulnerability in Jenkins Git Parameter Plugin
Credentials stored in plain text by Jenkins tfs Plugin
Secret stored in plain text by Jenkins Parameterized Remote Trigger Plugin
CSRF vulnerability in Jenkins Database Plugin
Stored XSS vulnerability in Jenkins Valgrind Plugin
XXE vulnerability in Jenkins Valgrind Plugin
Dolibarr stored Cross-Site Scripting (XSS) vulnerability
The Scalyr Agent before 2.1.10 has Missing SSL Certificate Validation because, in some circumstances, the openssl binary is called without the -verify_hostname option.
The Scalyr Agent before 2.1.10 has Missing SSL Certificate Validation because, in some circumstances, native Python code is used that lacks a comparison of the hostname to commonName and subjectAltNam
Expo on iOS is insecure due incorrect security attribute application
An issue was discovered in Guest.migrate in virt/libvirt/guest.py in OpenStack Nova before 19.3.1, 20.x before 20.3.1, and 21.0.0. By performing a soft reboot of an instance that has previously underg
Maven Extension plugin for Gradle Enterprise vulnerable to Deserialization of Untrusted Data
Codiad Cross-site Scripting Vulnerability
Codiad SSRF Vulnerability
Codiad CSRF Vulnerability
Dolibarr CRM allows Privilege Escalation
Improper privilege management in elasticsearch
phpBB Server-Side Request Forgery Vulnerability
linux-cmdline is vulnerable to Prototype Pollution via the constructor
ASP.NET Core Denial of Service Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.