Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Doliconnect <= 9.3.2 - Reflected Cross-Site Scripting
Fribbo <= 1.1.0 - Unauthenticated Local File Inclusion
Pathfinder <= 1.16 - Unauthenticated Local File Inclusion
PDF for Gravity Forms + Drag And Drop Template Builder <= 6.5.0 - Authenticated (Subscriber+) PHP Object Injection
Liferay Portal users are able to add system admin portlets to pages
Liferay Portal users can upload an unlimited amount of files
Liferay Portal's unauthenticated users can access loaded files via URL before submitting the object entry
Liferay Portal Reflected XSS in CKeditor 4.21.0 endpoint
Bravis User <= 1.0.1 - Authentication Bypass to Account Takeover
Liferay Portal Reflected Cross-Site Scripting Vulnerability via PortalUtil.escapeRedirect
Liferay Portal User Enumeration Vulnerability via the Create Account Page
Case Theme User <= 1.0.3 - Authentication Bypass via Social Login
Event Manager, Events Calendar, Booking, Registrations and Tickets – Eventin <= 4.0.37 - Unauthenticated Server-Side Request Forgery
Picklescan missing detection when calling pytorch function torch.utils.data.datapipes.utils.decoder.basichandlers
Picklescan missing detection when calling pytorch function torch.utils.collect_env.run
Picklescan missing detection when calling pytorch function torch.fx.experimental.symbolic_shapes.ShapeEnv.evaluate_guards_expression
Picklescan missing detection when calling pytorch function torch._dynamo.guards.GuardBuilder.get
Picklescan missing detection when calling pytorch function torch.utils.bottleneck.__main__.run_cprofile
UnoPim has CSV Injection on Quick Export feature
UnoPim has Broken Access Control
WP Filter & Combine RSS Feeds <= 0.4 - Missing Authorization to Authenticated (Contributor+) Feed Deletion
Restore Permanently delete Post or Page Data <= 1.0 - Cross-Site Request Forgery
Silencesoft RSS Reader <= 0.6 - Cross-Site Request Forgery to RSS Feed Deletion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.