Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Drupal core - SA-CORE-2019-002
Drupal core - SA-CORE-2019-001
Numpy Deserialization of Untrusted Data
Social Network Tabs - Social Media API Key Leakage <= 1.7.1 - Information Exposure
Polylang <= 2.5 - Cross-Site Request Forgery
Shortcode Factory <= 2.7 - Local File Inclusion
xterm vulnerable to remote code execution
Companion Auto Update <= 3.3.5 - Authenticated (Admin+) SQL Injection
Easy Redirect Manager <= 2.18.18 - Cross-Site Scripting
modulemd uses an unsafe function for processing externally provided data
Gallery Images Ape <= 1.6.14 - Stored Cross-Site Scripting
spam-byebye <= 2.2.1 - Unauthenticated Cross-Site Scripting
Companion Sitemap Generator – HTML & XML <= 3.6.6 - Cross-Site Request Forgery and Local File Inclusion
Improper Input Validation in Django
User Registration <= 1.5.5 - Cross-Site Scripting
MapSVG Lite < 3.3.0 - Cross-Site Request Forgery
Baggage Freight Shipping Australia <= 0.1.0 - Arbitrary File Upload
Improper Authentication in Apache Karaf
XML External Entity Reference in Apache Karaf
Moderate severity vulnerability that affects org.apache.karaf:apache-karaf
XML External Entity Reference in mchange:c3p0
rendertron XSS vulnerability
WP Job Manager <= 1.31.2 - PHP Object Injection via PHAR Deserialization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.