Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Video Lessons Manager < 1.7.2 and Video Lessons Manager Pro < 3.5.9 - Stored Cross-Site Scripting
Editable Table Simple Fast FrontEnd From Sql tables <= 0.1.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Ninja Tables <= 4.1.7 - Admin+ Stored Cross-Site Cross-Site Scripting
eCommerce Product Catalog <= 3.0.38 Reflected Cross-Site Scripting
MAZ Loader – Preloader Builder for WordPress <= 1.4.0 - Cross-Site Request Forgery
Media-Tags <= 3.2.0.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Reviews Plus < 1.2.14 - Denial of Service
Falang multilanguage for WordPress < 1.3.18 - Reflected Cross-Site Scripting
Logo Showcase with Slick Slider – Logo Carousel, Logo Slider & Logo Grid <= 1.2.4 - Cross-Site Request Forgery
Embedded malware in ua-parser-js
Cross-site scripting vulnerability in TinyMCE
Authentication Bypass Using an Alternate Path or Channel and Authentication Bypass by Primary Weakness in rucio-webui
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in sulu/sulu
Maliciously Crafted Model Archive Can Lead To Arbitrary File Write
Arbitrary command execution on Windows via qutebrowserurl: URL handler
Prototype Pollution in x-assign
modern-async's `forEachSeries` and `forEachLimit` functions do not limit the number of requests
Cross-site Scripting in snipe-it
Exposure of Sensitive Information to an Unauthorized Actor in Moodle
Cross-Site Request Forgery in snipe-it
Open Redirect in firefly-iii
Cross-site Scripting in snipe-it
Privilege Defined With Unsafe Actions in Keycloak
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.