Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 638
Calipso Arbitrary File Write via Archive Extraction (Zip Slip)
Remote Command Execution in reg-keygen-git-hash-plugin
Django Access Control Bypass possibly leading to SSRF, RFI, and LFI attacks
Path Traversal in Django
JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.1.7 - Object Injection
Custom CSS, JS & PHP <= 2.0.7 - Cross-Site Request Forgery Bypass
WP Prayer <= 1.6.5 - Cross-Site Request Forgery Bypass
Qtranslate Slug <= 1.1.18 - Cross-Site Request Forgery Bypass
Multiple Roles <= 1.3.1- Cross-Site Request Forgery Bypass
Form Manager <= 1.7.2 - Authenticated Remote Command Execution
Reflected cross-site scripting issue in Datasette
Prototype pollution in nconf-toml
Denial of service in css-what
Uncontrolled Resource Consumption in trim-newlines
Regular expression denial of service in forms
Prototype pollution in Merge-deep
glob-parent vulnerable to Regular Expression Denial of Service in enclosure regex
Prototype pollution in nestie
XSS vulnerability with translator
Observable Response Discrepancy in Flask-AppBuilder
QOS.ch Logback vulnerable to Deserialization of Untrusted Data
WP Hardening – Fix Your WordPress Security <= 1.2.1 - Reflected Cross-Site Scripting
Recently <= 3.0.4 - Arbitrary File Upload to Remote Code Exectution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.