Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 073
Wyczyść filtryPressference Exporter <= 1.0.3 - Authenticated (Administrator+) SQL Injection
MStore API <= 4.0.6 - Authenticated (Subscriber+) SQL Injection
Video Gallery – YouTube Gallery <= 2.1.4 - Authenticated (Administrator+) SQL Injection
WP Ultimate Exporter <= 2.4.1 - Unauthenticated Information Disclosure
Seriously Simple Stats <= 1.5.0 - Authenticated (Podcast manager+) SQL Injection via order_by
Post SMTP <= 2.6.0 - Authenticated (Administrator+) SQL Injection
Advanced Page Visit Counter <= 7.1.1 - Authenticated (Contributor+) SQL Injection
Contractor Contact Form Website to Workflow Tool <= 4.0.0 - Reflected Cross-Site Scripting
Track The Click <= 0.3.11 - Authenticated (Author+) SQL Injection via 'stats' REST Endpoint
WPSchoolPress <= 2.2.4 - Authenticated(Teacher+) SQL Injection via ClassID
Bookly <= 22.3.1 - Authenticated(Administrator+) SQL Injection
User Activity Log Pro <= 2.3.3 - Tracking Bypass via IP Spoofing
Active Directory Integration / LDAP Integration <= 4.1.9 - Unauthenticated Information Disclosure
Vrm 360 3D Model Viewer <= 1.2.1 - Authenticated(Subscriber+) Sensitive Information Exposure
WP Job Openings <= 3.4.2 - Information Exposure
Ad Inserter <= 2.7.30 - Unauthenticated Sensitive Information Exposure via ai-debug-processing-fe
Ad Inserter <= 2.7.30 - Unauthenticated Sensitive Information Exposure via ai_ajax
iPanorama 360 – WordPress Virtual Tour Builder <= 1.7.3 - Authenticated (Admin+) SQL injection
wpDiscuz <= 7.6.5 - Unauthenticated SQL Injection
Horizontal scrolling announcement <= 9.2 - Authenticated (Subscriber+) SQL Injection via Shortcode
Welcart e-Commerce <= 2.8.21 - Authenticated(Editor+) SQL Injection
Welcart e-Commerce <= 2.8.21 - Authenticated(level_5+) SQL Injection via get_logs
Leyka <= 3.30.7 - Authenticated (Subscriber+) Sensitive Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.