Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Out-of-Memory Error in Bouncy Castle Crypto
Sliced Invoices < 3.8.4 - Authenticated SQL Injection
Improper Check for Unusual or Exceptional Conditions in Connect2id Nimbus JOSE+JWT
drupal/bat - SA-CONTRIB-2019-074
XML Injection in ReportLab
Fast Velocity Minify <= 2.7.6 - Full Path Disclosure
wpDataTables Lite plugin <= 2.0.11 - Cross-Site Scripting
wpDataTables Lite plugin <= 2.0.11 - SQL injection
EU Cookie Law <= 3.1.2 - Authenticated Stored Cross-Site Scripting
Events Manager <= 5.9.5 - Authenticated Stored Cross-Site Scripting
All In One SEO Pack <= 3.2.6 - Stored Cross-Site Scripting
J2Store - XSS (Cross Site Scripting)
Regular Expression Denial of Service in csv-parse
Cross-site scripting in Swagger-UI
Zoho CRM Lead Magnet <= 1.6.9.1 - Reflected Cross-Site Scripting
Broken Link Checker <= 1.11.8 - Reflected Cross-Site Scripting
Incorrect Access Control vulnerability in api-platform/core
Cross-site Scripting in YII2-CMS
GDAL through 3.0.1 has a poolDestroy double free in OGRExpatRealloc in ogr/ogr_expat.cpp when the 10MB threshold is exceeded.
WordPress Core < 5.2.4 - Authenticated Stored Cross-Site Scripting
WordPress Core < 5.2.4 - Server Side Request Forgery #2
WordPress Core < 5.2.4 - Server Side Request Forgery
Easy Digital Downloads – Commissions <= 3.1.2 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.