Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtryLatePoint – Calendar Booking Plugin for Appointments and Events <= 5.2.6 - Missing Authorization to Booking Details Exposure
Lorem Ipsum | Books & Media Store <= 1.2.6 - Unauthenticated PHP Object Injection
Modal Popup Box <= 1.6.1 - Authenticated (Contributor+) PHP Object Injection
Yokoo <= 1.1.11 - Unauthenticated Local File Inclusion
Extreme Store <= 1.5.7 - Unauthenticated PHP Object Injection
FiveStar <= 1.7 - Unauthenticated Local File Inclusion
PJ | Life & Business Coaching <= 3.0.0 - Unauthenticated Local File Inclusion
Biolife <= 3.2.3 - Authenticated (Contributor+) Local File Inclusion
Prestige < 1.4.1 - Unauthenticated PHP Object Injection
Gable <= 1.5 - Unauthenticated Local File Inclusion
Zota <= 1.3.14 - Unauthenticated Local File Inclusion
JS Help Desk <= 3.0.1 - Authenticated (Subscriber+) SQL Injection
Cobble <= 1.7 - Unauthenticated Local File Inclusion
Nika <= 1.2.14 - Unauthenticated Local File Inclusion
Fana <= 1.1.35 - Unauthenticated Local File Inclusion
Diza <= 1.3.15 - Unauthenticated Local File Inclusion
R&F <= 1.5 - Unauthenticated Local File Inclusion
Image Gallery – Lightbox Gallery, Responsive Photo Gallery, Masonry Gallery <= 1.6.0 - Authenticated (Contributor+) PHP Object Injection
Plank <= 1.7 - Unauthenticated Local File Inclusion
Splendour <= 1.23 - Unauthenticated Local File Inclusion
Slider Responsive Slideshow – Image slider, Gallery slideshow <= 1.5.4 - Authenticated (Contributor+) PHP Object Injection
Paid Member Subscriptions <= 2.16.8 - Authenticated (Subscriber+) Insecure Direct Object Reference
FastDup – Fastest WordPress Migration & Duplicator <= 2.7.1 - Missing Authorization to Authenticated (Contributor+) Backup Creation and Download
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.