Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Command Injection Vulnerability
Ninja Forms Contact Form <= 3.4.33 - Cross-Site Request Forgery to OAuth Service Disconnection
Ninja Forms <= 3.4.34 - Authenticated OAuth Connection Key Disclosure
Ninja Forms Contact Form <= 3.4.33 - Authenticated SendWP Plugin Installation and Client Secret Key Disclosure
Ninja Forms Contact Form <= 3.4.33 - Administrator Open Redirect
Zebra_Form PHP library <= 2.9.8 - Reflected Cross-Site Scripting
Theme Editor <= 2.5 - Authenticated Arbitrary File Download
Token verification bug in next-auth
vrana/adminer vulnerable to SSRF by connecting to privileged ports
XSS in apexcharts
Command injection in samba-client
SSRF in adminer
vrana/adminer via XSS in the history parameter in SQL command
File System Bounds Escape
October CMS Session ID not invalidated after logout
Exposure of Sensitive Information to an Unauthorized Actor
Generation of fake documents via public GET-call
Remote Code Execution in SCIMono
Listeo - Directory & Listings With Booking - WordPress Theme < 1.6.11 - Cross-Site Scripting
Responsive Menu 4.0 - 4.0.3 - Authenticated Arbitrary File Upload
Responsive Menu <= 4.0.3 - Cross-Site Request Forgery to Arbitrary File Upload
Goto - Tour & Travel WordPress Theme < 2.0 - Reflected Cross-Site Scripting
Responsive Menu <= 4.0.3 - Cross-Site Request Forgery to Setting Modification
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.