Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryWordPress OpenID Connect Client <= 2.1.7 - Authentication Bypass
Download Manager <= 3.2.43 - Reflected Cross-Site Scripting
Loading Page with Loading Screen <= 1.0.82 - Cross-Site Scripting
Login with WHMCS <= 1.11.3 - Authentication Bypass
Dropshipping and affiliates for Amazon and woocommerce <= 1.4.3 - Missing Authorization
Our Services Showcase <= 2.0 - Missing Authorization
Free Live Chat Support <= 1.0.11 - Cross-Site Request Forgery to Cross-Site Scripting
Football Live Scores <= 1.5 - Missing Authorization
OAuth Single Sign On – SSO (OAuth Client) <= 6.22.5 - Cross-Site Scripting
Re:amaze Helpdesk & Live Chat <= 1.2.5 - Authenticated (Admin+) Stored Cross-Site Scripting
Simple Post Notes <= 1.7.5 - Subscriber+ Stored Cross-Site Scripting
Login with Cognito <= 1.4.6 - Authentication Bypass
404s <= 3.4.9 - Administrator+ Cross-Site Scripting
DX Share Selection <= 1.4 - Cross-Site Request Forgery to Cross-Site Scripting
Freshdesk (official) <= 2.3.6 - Cross-Site Request Forgery
WP Meta SEO <= 4.4.8 - Cross-Site Request Forgery to Settings Update
eBay Dropshipping and Affiliate by Wooshark <= 1.5.6 - Unprotected AJAX Actions
GTM Server Side <= 1.1.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Post Comments as bbPress Topics <= 2.2.3 - Authenticated (Author+) Stored Cross-Site Scripting
Data Tables Generator By Supsystic <= 1.10.19 - Cross-Site Scripting
Brizy Page Builder <= 2.4.1 - Authenticated Stored Cross-Site Scripting via Element Content
Download Manager <= 3.2.46 - Contributor+ Cross-Site Scripting
Power BI Embedded for WordPress <= 1.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.