Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Regular Expression Denial of Service in negotiator
Denial of Service in protobufjs
Prototype Pollution in merge-options
WP Fastest Cache <= 0.8.8.5 - Cross-Site Scripting via the rules[0][content] parameter in a wpfc_save_exclude_pages action
WP Fastest Cache <= 0.8.8.5 - Cross-Site Scripting via wpFastestCachePage options, wpFastestCachePreload_number or wpFastestCacheLanguage parameter
WP Fastest Cache <= 0.8.8.5 - Cross-Site Scripting via rules[0][content] parameter
WP Fastest Cache <= 0.8.8.5 - Cross-Site Request Forgery via page to wpfastestcacheoptions
JSN Framework System Plugin - 2.1.5
privacyIDEA Improper Input Validation vulnerability
Pyopenssl Incorrect Memory Management
PyOpenSSL Use-After-Free vulnerability
Paramiko Authentication Bypass vulnerability
WPML <= 3.6.3 - Unauthenticated Stored Cross-Site Scripting
Ultimate Member <= 2.0.27 - Multiple Cross-Site Scripting vulnerabilities
Pivotal Spring Framework Paths provided to the ResourceServlet were not properly sanitized
Spark allows remote attackers to read arbitrary files via a .. (dot dot) in the URI
Slideshow Gallery <= 1.6.8 - Cross-Site Scripting
Slideshow Gallery <= 1.6.8 - SQL Injection
Slideshow Gallery <= 1.6.8 - Cross-Site Scripting
node-opensl is malware
Django allows unprivileged users to read the password hashes of arbitrary accounts
Wordfence Security – Firewall & Malware Scan <= 7.1.13 - Reflected Cross-Site Scripting and Information Disclosure
Companion Auto Update <= 3.2.0 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.