Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryThumbnail For Excerpts <= 2.1 - Cross-Site Request Forgery
WP OER <= 0.9.0 - Cross-Site Scripting
GiveWP – Donation Plugin and Fundraising Platform <= 2.20.2 - Sensitive Information Disclosure
Special Text Boxes <= 5.9.110 - Cross-Site Scripting
iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more <= 3.0.8 - Server-Side Request Forgery
SP Project & Document Manager <= 4.56 - Cross-Site Request Forgery and Cross-Site Scripting
Interactive Medical Drawing of Human Body <= 2.4 - Cross-Site Scripting
WordPress Multisite Content Copier/Updater <= 1.4.0 - Cross-Site Scripting
Hot Linked Image Cacher <= 1.16 - Reflected Cross-Site Scripting
Popup Builder <= 4.1.0 - Cross-Site Request Forgery
Dyslexiefont Free <= 0.0.2 - Cross-Site Scripting
Social Media Share Buttons <= 3.8.1 - Authenticated (Admin+) Stored Cross-Site Scripting
WooCommerce – Product Importer <= 1.5.2 - Reflected Cross-Site Scripting
Awin Data Feed <= 1.7 - Unauthenticated Stored Cross-Site Scripting
WP-Paginate <= 2.1.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Awin Data Feed <= 1.7 - Reflected Cross-Site Scripting
Comment License <= 1.3.0 - Cross-Site Request Forgery to Settings Update
WooCommerce PDF Invoices & Packing Slips <= 2.15.0 - Reflected Cross-Site Scripting
Shortcut Macros <= 1.3 - Missing Authorization to Settings Update
Photo Gallery by 10Web <= 1.6.6 - Reflected Cross-Site Scripting
FoxyShop <= 4.8.1 - Reflected Cross-Site Scripting
Button Widget Smartsoft <= 1.0.1 - Cross-Site Request Forgery to Cross-Site Scripting
Pricing Deals for WooCommerce <= 2.0.2.02 - Unauthenticated SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.