Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryContact Form 7 Captcha <= 0.1.1 - Reflected Cross-Site Scripting
Download Monitor <= 4.5.9 - Authenticated Arbitrary File Download
a3 Responsive Slider <= 2.1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Post, Registration and Profile Form Builder – FrontEnd Editor BuddyForms – Easy WordPress Forms <= 2.6.9 - Cross-Site Scripting
Header Footer Code Manager <= 1.1.23 - Cross-Site Scripting
OAuth 2.0 client for SSO <= 1.11.3 - Authentication Bypass
WordPress OpenID Connect Client <= 2.1.7 - Authentication Bypass
Download Manager <= 3.2.43 - Reflected Cross-Site Scripting
Loading Page with Loading Screen <= 1.0.82 - Cross-Site Scripting
Login with WHMCS <= 1.11.3 - Authentication Bypass
Dropshipping and affiliates for Amazon and woocommerce <= 1.4.3 - Missing Authorization
Our Services Showcase <= 2.0 - Missing Authorization
Free Live Chat Support <= 1.0.11 - Cross-Site Request Forgery to Cross-Site Scripting
Football Live Scores <= 1.5 - Missing Authorization
OAuth Single Sign On – SSO (OAuth Client) <= 6.22.5 - Cross-Site Scripting
Re:amaze Helpdesk & Live Chat <= 1.2.5 - Authenticated (Admin+) Stored Cross-Site Scripting
Simple Post Notes <= 1.7.5 - Subscriber+ Stored Cross-Site Scripting
Login with Cognito <= 1.4.6 - Authentication Bypass
404s <= 3.4.9 - Administrator+ Cross-Site Scripting
DX Share Selection <= 1.4 - Cross-Site Request Forgery to Cross-Site Scripting
Freshdesk (official) <= 2.3.6 - Cross-Site Request Forgery
WP Meta SEO <= 4.4.8 - Cross-Site Request Forgery to Settings Update
eBay Dropshipping and Affiliate by Wooshark <= 1.5.6 - Unprotected AJAX Actions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.