Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 822
Wyczyść filtryCaddy <= 1.9.7 - Cross-Site Request Forgery
PayTR Taksit Tablosu <= 1.3.3 - Improper Authorization
Alma – Pay in installments or later for WooCommerce <= 5.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
First Order Discount Woocommerce <= 1.21 - Cross-Site Request Forgery
Multi Currency For WooCommerce <= 1.5.5 - Cross-Site Request Forgery
Flexible Woocommerce Checkout Field Editor <= 2.0.1 - Missing Authorization
WOOCS – WooCommerce Currency Switcher <= 1.4.1.4 - Cross-Site Request Forgery via delete_profiles_data
WooCommerce Payments <= 6.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Product Enquiry for WooCommerce <= 3.0 - Cross-Site Request Forgery
WooDiscuz – WooCommerce Comments <= 2.3.0 - Cross-Site Request Forgery
Biteship <= 2.2.27 - Authenticated (Shop manager+) Stored Cross-Site Scripting
AppMySite <= 3.11.0 - Unauthenticated Information Disclsoure
Gift Up 2.21.3 - Cross-Site Request Forgery via consume_post
Gift Up 2.21.3 - Cross-Site Request Forgery via consume_post
Importify <= 1.0.4 - Unauthenticated Sensitive Information Exposure
Abandoned Cart Lite for WooCommerce <= 5.16.1 - Cross-Site Request Forgery
Quotes for WooCommerce <= 2.0.1 - Cross-Site Request Forgery
Quotes for WooCommerce <= 2.0.1 - Missing Authorization
WP Event Manager <= 3.1.41 - Authenticated (Editor+) Stored Cross-Site Scripting
Doofinder for WooCommerce <= 2.1.7 - Reflected Cross-Site Scripting via tab
Razorpay for WooCommerce <= 4.5.6 - Missing Authorization
Razorpay for WooCommerce <= 4.5.6 - Cross-Site Request Forgery
Add to Cart Text Changer and Customize Button, Add Custom Icon <= 2.0 - Cross-Site Request Forgery via wactc_text_form
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.