Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
datatables.net vulnerable to Prototype Pollution due to incomplete fix
Contact Form 7 <= 5.3.1 - Arbitrary File Upload via Bypass
ListingPro - WordPress Directory & Listing Theme < 2.6.1 - Sensitive Information Disclosure
ListingPro - WordPress Directory & Listing Theme < 2.6.1 - Arbitrary Plugin Installation, Activation and Deactivation
Simple Social Media Share Buttons <= 3.1.1 - Reflected Cross-Site Scripting
WordPress Gallery Plugin – NextGEN Gallery <= 3.4.7 - Cross-Site Request Forgery to Arbitrary File Upload
WordPress Gallery Plugin – NextGEN Gallery <= 3.4.7 - Cross-Site Request Forgery
Command Injection Vulnerability in systeminformation
Denial of Service in ecstatic
Gutenberg Template Library & Redux Framework <= 4.1.23 - Cross-Site Request Forgery
Denial of Service in i18n
SSRF vulnerability in Apache Airflow
Apache Airflow logs passwords in plaintext
Limit Login Attempts Reloaded <= 2.15.2 - Reflected Cross-Site Scripting
Total Upkeep by BoldGrid <= 1.14.9 - Unauthenticated Backup Download
Limit Login Attempts Reloaded <= 2.17.3 - Login Rate Limiting Bypass
Apache Airflow cross-site scripting due to incomplete fix for CVE-2020-13944
DirectoriesPro by SabaiApps <= 1.3.45 - Reflected Cross-Site Scripting
CHECK-fail in LSTM with zero-length input in TensorFlow
TensorFlow vulnerable to heap out of bounds read in filesystem glob matching
Write to immutable memory region in TensorFlow
Lack of validation in data format attributes in TensorFlow
Uninitialized memory access in TensorFlow
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.