Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Moodle SSRF Vulnerability
DNN XSS Vulnerability
Directory Traversal in Apache Tomcat
Apache Tomcat does not properly handle an invalid Transfer-Encoding header
Improper Authentication in Apache Tomcat
Improper Authentication in Apache Tomcat
Improper Input Validation in Apache Tomcat
Insertion of Sensitive Information into Log File in Apache Tomcat
Use of Hard-coded Cryptographic Key in Apache Tomcat
Apache Tomcat Allows Remote Attackers to Spoof AJP Requests
Authentication Bypass in Apache Tomcat
Improper Limitation of a Pathname to a Restricted Directory in Apache Tomcat
phpMyAdmin SSRF in replication
An issue was discovered in Donfig 0.3.0. There is a vulnerability in the collect_yaml method in config_obj.py. It can execute arbitrary Python commands, resulting in command execution.
Improper Neutralization of Input During Web Page Generation in Select2
Snipe-IT XSS Vulnerability
Improper Neutralization of Input During Web Page Generation in Spring Framework
Improper Authentication in Apache WSS4J
Improper Neutralization of Input During Web Page Generation in Apache ActiveMQ
Apache ActiveMQ Apollo XXE Vulnerability
Improper Restriction of XML External Entity Reference in Apache ActiveMQ
Improper Neutralization of Special Elements used in an OS Command in Apache ActiveMQ
Improper Input Validation in Apache ActiveMQ
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.