Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Twig remote code execution in templates
The user module in ansible before 1.6.6 allows remote authenticated users to execute arbitrary commands.
runner/connection_plugins/ssh.py in Ansible before 1.2.3, when using ControlPersist, allows local users to redirect a ssh session via a symlink attack on a socket file with a predictable name in /tmp/
lib/ansible/playbook/__init__.py in Ansible 1.2.x before 1.2.3, when playbook does not run due to an error, allows local users to overwrite arbitrary files via a symlink attack on a retry file with a
ChakraCore information disclosure vulnerability
ThinkPHP SQL Injection vulnerability
Pimcore XSS Vulnerability
phpMyFAQ CSRF
XML External Entity Reference in Apache Cayenne
Improper Neutralization of Input During Web Page Generation in Dojo Dojo Objective Harness
Subrion Cross-site scripting (XSS) vulnerability
Subrion CMS CSRF Vulnerability
Auth0-ASPNET and Auth0-ASPNET-Owin vulnerable to Cross-Site Request Forgery
Subrion CMS PHP Object Injection
Subrion CMS Cross-site Scripting
Subrion CMS Cross-site scripting in search
Subrion CMS Stored Cross-site Scripting (XSS)
Subrion Cross-site Scripting (XSS)
Wallabag cross-site scripting (XSS) vulnerability
Mingsoft MCMS CSRF vulnerability
XWiki XSS Vulnerability
Smarty Path Traversal Vulnerability
Coaster CMS Stored Cross-site Scripting vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.