Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 378
Wyczyść filtryEnable SVG <= 1.3.1 - Cross-Site Scripting via SVG
VikBooking Hotel Booking Engine & PMS <= 1.5.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting
WordPress Country Selector <= 1.6.5 - Reflected Cross-Site Scripting via AJAX call of check_country_selector
Page Builder KingComposer <= 2.9.6 - Authenticated Arbitrary Profile Creation and Stored Cross-Site Scripting
MapPress Maps for WordPress <= 2.73.12 - Admin+ File Upload to Remote Code Execution
WordPress Core 5.9 - 5.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
FormBuilder <= 1.08 - Cross-Site Request Forgery
Menu Image, Icons made easy <= 3.0.7 - Authenticated Cross-Site Scripting
WooCommerce Affiliate Plugin - Coupon Affiliates < 4.16.4.5 - Stored Cross-Site Scripting
Amelia <= 1.0.46 - Stored Cross Site Scripting via lastName
3D FlipBook <= 1.12.0 - Subscriber+ Stored Cross-Site Scripting
Simple Quotation <= 1.3.2 - Cross-Site Request Forgery
WS Form LITE and WS Form Pro < 1.8.176 - Stored Cross-Site Scripting
WordPress GDPR & CCPA < 1.9.26 - Reflected Cross-Site Scripting
WordPress GDPR & CCPA <= 1.9.26 Reflected Cross-Site Scripting
Rearrange Woocommerce Products <= 3.0.7 - Subscriber+ SQL Injection
SupportCandy – Helpdesk & Support Ticket System <= 2.2.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Post Duplicator <= 2.23 - Cross-Site Scripting
Customize Login Image <= 3.4 - Cross-Site Scripting
LiteSpeed Cache <= 4.4.3 - Authorization Bypass
WP RSS Aggregator <= 4.19.2 - Subscriber+ Stored Cross-Site Scripting
Hide My WP <= 6.2.3 - SQL Injection
Meks Easy Photo Feed Widget < 1.2.4 - Authenticated Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.