Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryRock Convert <= 2.10.2 - Reflected Cross-Site Scripting
Newspaper <= 11.5.1 - Reflected Cross-Site Scripting
eCommerce Product Catalog Plugin for WordPress <= 3.0.70 - Reflected Cross-Site Scripting
Smart Slider 3 <= 3.5.1.9 - PHP Object Injection
AWP Classifieds <= 4.2.1 - Unauthenticated SQL Injection
Gallery Plugin for WordPress – Envira Photo Gallery <= 1.8.4.6 - Reflected Cross-Site Scripting
WP Total Hacks <= 4.7.2 - Authenticated (Subscriber+) Plugin Options Update to Cross-Site Scripting
Newspaper <= 11.5.1 - Reflected Cross-Site Scripting
s2Framework <= 4.1.5 - Reflected Cross-Site Scripting
Image/Banner Widget <= 1.4.5 - Authenticated (Administrator+) Cross-Site Scripting
Official Integration for Billingo <= 3.3.9 - Reflected Cross-Site Scripting
Subpages Extended <= 1.6.6 - Authenticated (Administrator+) Cross-Site Scripting
Post Slider <= 1.6.7 - Missing Authorization
WP Word Count <= 3.2.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
WP-Polls <= 2.76.0 - Race Condition
Log HTTP Requests <= 1.3.1 - Stored Cross-Site Scripting
Create Block Theme <= 1.2.1 - Unauthenticated Arbitrary File Upload
IP Blacklist Cloud <= 5.00 - Reflected Cross-Site Scripting
WooCommerce Products Vendor <= 2.1.65 - Unauthenticated SQL Injection
Rock Convert <= 2.11.0 - Authenticated (Admin+) Stored Cross-Site Scripting
WooCommerce Products Vendor <= 2.1.68 - Insecure Direct Object Reference to Vendor Commission Percentage Update
WP Humans.txt <= 1.0.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
WooCommerce Products Vendor <= 2.1.65 - Insecure Direct Object Reference to Note Creation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.