Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryContest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via option_id
Simple:Press <= 6.8 - Authenticated (Admin+) Path Traversal to Arbitrary File Modification
Download Manager <= 3.2.59 - Refleced Cross-Site Scripting
decode-uri-component <= 0.2.1 - Denial of Service
JobBoardWP <= 1.2.1 - Unauthenticated Arbitrary File Upload
Directorist <= 7.4.3 - Authenticated (Subscriber+) Sensitive Information Disclosure
External Media <= 1.0.35 - Authenticated (Administrator+) Stored Cross-Site Scripting
Popup Manager <= 1.6.6 - Unauthenticated Stored Cross-Site Scripting
Theme and plugin translation for Polylang <= 3.2.16 - Missing Authorization
Wholesale Suite <= 2.1.5 - Authenticated (Subscriber+) Cross-Site Scripting
Wholesale Market for WooCommerce <= 1.0.6 - Unauthenticated Arbitrary File Download
Photo Gallery <= 1.8.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
WP Shamsi <= 4.1.0 - Missing Authorization to Arbitrary Plugin Deactivation
FlyingPress <= 3.9.6 - Missing Authorization
Wholesale Market for WooCommerce <= 1.0.7 - Authenticated (Administrator+) Arbitrary File Download
JoomSport <= 5.2.7 - Unauthenticated SQL Injection
Welcart e-Commerce <= 2.8.3 - Cross-Site Request Forgery
InPost Gallery <= 2.1.4.1 - Local File Inclusion
Pie Register <= 3.8.1.2 - Missing Authorization to Arbitrary User Deletion
Popup Manager <= 1.6.6 - Missing Authorization to Arbitrary Popup Deletion
Better Click To Tweet <= 5.10.3 - Cross-Site Request Forgery
Age Gate <= 2.13.4 - Open Redirect
wpForo Forum <= 2.0.5 - Insecure Direct Object Reference to Forum Privacy Change
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.