Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 687
Hash collision in typelevel jawn
Sandbox bypass in Latte templates
OS Command Injection in Laravel Framework
Deserialization of Untrusted Data in Codeigniter4
jquery.terminal self XSS on user input
uppy's companion module is vulnerable to Server-Side Request Forgery (SSRF)
Insertion of Sensitive Information into Log File in Apache Geode
showdoc is vulnerable to Generation of Error Message Containing Sensitive Information
Injection in UserFrosting
Cross-site Scripting in Netgen Tags Bundle
showdoc is vulnerable to Cross-Site Request Forgery (CSRF)
Prototype Pollution in js-data
invoiceninja is vulnerable to Cross-site Scripting
Uncontrolled Resource Consumption in parse-link-header
elgg is vulnerable to Cross-site Scripting
Apache Solr Improper Input Validation and Path Traversal
Unrestricted Upload of File with Dangerous Type in unisharp/laravel-filemanager
Incorrect Authorization in latte/latte
Regular expression deinal of service (ReDoS) in is-my-json-valid
Regular Expression Denial of Service (ReDoS) in braces
Inadequate Encryption Strength in Apache NiFi
Missing Authentication for Critical Function in Apache NiFi
Insertion of Sensitive Information into Log File in Apache NiFi Stateless
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.