Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Jenkins allows Remote Users to Inject Build Parameters
Exposure of Sensitive Information in Jenkins Core
Jenkins Exposes Sensitive Information from Job Configuration
Jenkins affected by Open Redirect Vulnerability
Missing permissions check in Jenkins Core
Incorrect Authorization in Jenkins Core
Jenkins Exposes Sensitive Information via API URL
The cookie parsing code in Django before 1.8.15 and 1.9.x before 1.9.10, when used on a site with Google Analytics, allows remote attackers to bypass an intended CSRF protection mechanism by setting a
Session Fixation in ipsilon
OpenStack Nova logs sensitive context from notification exceptions
Apache Sling Authentication Service vulnerability
Apache Drill vulnerable to Cross-site Scripting
Improper Input Validation in Apache Tomcat
Arbitrary file write in Apache Commons Fileupload
Dolibarr SQL injection vulnerability in comm/multiprix.php
Dolibarr SQL injection vulnerability in fourn/index.php
Dolibarr SQL injection vulnerability in adherents/subscription/info.php
Dolibarr sensitive information disclosure
Fork CMS XSS via Highlight Parameter
Passbolt API is vulnerable to XSS in the url field on the password workspace grid and sidebar
Fork CMS XSS Vulnerability
Dolibarr ERP and CRM contain XSS Vulnerability
phpBB Server-Side Request Forgery (SSRF)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.