Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryCurrency Switcher for WordPress <= 1.0.3 - Reflected Cross-Site Scripting
Image Gallery – Grid Gallery <= 1.1.1 - Stored Cross-Site Scripting
Easy Pricing Tables <= 3.2.0 - Reflected Cross-Site Scripting
Browser and Operating System Finder <= 1.2 - Missing Authorization
core plugin for kitestudio themes <= 2.2.1 - Reflected Cross-Site Scripting
My Content Management <= 1.7.1 - Cross-Site Scripting
Trade Runner <= 3.9 - Authenticated (Admin+) Stored Cross-Site Scripting
Ultimate WooCommerce CSV Importer <= 2.0 - Reflected Cross-Site Scripting
HTML2WP <= 1.0.0 - Arbitrary File Upload
Woody code snippets <= 2.4.5 - Reflected Cross-Site Scripting
ShortPixel Image Optimizer <= 4.22.9 - Reflected Cross-Site Scripting
Download Manager <= 3.2.42 - Reflected Cross-Site Scripting
HTML2WP <= 1.0.0 - Arbitrary File Deletion
Import any XML or CSV File to WordPress <= 3.6.6 - Reflected Cross-Site Scripting
WP Ultimate CSV Importer <= 6.5.2 - Server-Side Request Forgery
HTML2WP <= 1.0.0 - Cross-Site Request Forgery
Elementor Contact Form DB <= 1.5 - Sensitive Information Disclosure
Social Share Buttons by Supsystic <= 2.2.3 - Cross-Site Request Forgery to Settings Update
New User Approve <= 2.4 - Cross-Site Request Forgery
Product Configurator for WooCommerce <= 1.2.31 - Arbitrary File Deletion
Active Products Tables for WooCommerce <= 1.0.4 - Reflected Cross-Site Scripting
Easy SVG Support <= 3.2.0 - Cross-Site Scripting via SVG Upload
Modern Events Calendar Lite <= 6.2.9 - Authenticated (Contributor+) Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.