Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Path Traversal in socket.io-file
Sensitive information exposure through logs in npm-registry-fetch
npm CLI exposing sensitive information through logs
Denial of service due to reference expansion in versions earlier than 4.0
Potentially sensitive data exposure in Symfony Web Socket Bundle
XSS in Mapfish Print relating to JSONP support
XXE attack in Mapfish Print
Arbitrary file read via window-open IPC in Electron
Context isolation bypass via contextBridge in Electron
Context isolation bypass via leaked cross-context objects in Electron
Context isolation bypass via Promise in Electron
Adning Advertising <= 1.5.5 - Unauthenticated Arbitrary File Deletion via Path Traversal
Elementor Website Builder <= 2.9.13 - Authenticated Stored Cross-Site Scripting
Power's WHOIS Domain Check <= 0.9.31 - Authenticated Stored Cross-Site Scripting
Adning Advertising <= 1.5.5 - Arbitrary File Upload
Security & Malware scan by CleanTalk <= 2.50 - Missing Authorization
Careerfy <= 4.0.0 - Cross-Site Scripting
JobSearch WP Job Board <= 1.5.1 - Stored Cross-Site Scripting
JobSearch WP Job Board <= 1.5.1 - Stored Cross-Site Scripting
JobSearch WP Job Board <= 1.5.2 - Authenticated Stored Cross-Site Scripting
JobSearch WP Job Board <= 1.5.2 - Reflected Cross-Site Scripting
Testimonials Widget <= 3.5.1 - Multiple Authenticated Stored Cross-Site Scripting
CareerUp < 2.3.1 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.