Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtryTranslatePress <= 2.10.2 - Unauthenticated PHP Object Injection
BlindMatrix e-Commerce = 3.0 - Authenticated (Contributor+) Local File Inclusion
TF Woo Product Grid Addon For Elementor <= 1.0.1 - Unauthenticated PHP Object Injection
Goodlayers Core < 2.1.7 - Authenticated (Contributor+) Privilege Escalation
Addison < 1.4.8 - Unauthenticated PHP Object Injection
MultiLoca - WooCommerce Multi Locations Inventory Management <= 4.2.8 - Missing Authorization to Unauthenticated Arbitrary Options Update via 'wcmlim_settings_ajax_handler'
Houzez Theme - Functionality <= 4.1.2 - Authenticated (Subscriber+) Arbitrary File Download
Sign-up Sheets <= 2.3.2 - Unauthenticated PHP Object Injection
DentiCare < 1.4.3 - Unauthenticated PHP Object Injection
Goldenblatt < 1.3.0 - Unauthenticated PHP Object Injection
The Plus Addons for Elementor <= 6.3.15 - Authenticated (Author+) Stored Cross-Site Scripting via SVG
Accordion FAQ <= 2.2.1 - Authenticated (Contributor+) Local File Inclusion
Academy LMS <= 3.3.4 - Authenticated (Academy Instructor+) Insecure Direct Object Reference
Accordion <= 2.3.15 - Missing Authorization
Search Atlas SEO <= 2.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mail Baby SMTP <= 2.8 - Cross-Site Request Forgery
All In One SEO Pack <= 4.8.7.1 - Authenticated (Contributor+) Sensitive Information Exposure
Easy Elementor Addons <= 2.2.8 - Authenticated (Contributor+) Local File Inclusion
Awesome Support <= 6.3.5 - Authenticated (Support Manager+) PHP Object Injection
Designil PDPA Thailand <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Better Find and Replace <= 1.7.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
WP Project Manager <= 2.6.25 - Unauthenticated Sensitive Information Exposure
Draft <= 3.0.9 - Authenticated (Editor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.