Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryiQ Block Country <= 1.2.13 - Protection Bypass due to IP Spoofing
Useful Banner Manager <= 1.6.1 - Cross-Site Request Forgery
Counter Box <= 1.1.1 - Authenticated Local File Inclusion
Hover Effects – easily create any hover effect <= 2.1 - Authenticated Local File Inclusion
Herd Effects <= 5.2 - Local File Inclusion
//// WP BORN BABIES PLUGIN /// <= 1.0 - Authenticated (Contributor+) Cross-Site Scripting
Discy <= 5.1 - Cross-Site Request Forgery to Settings Reset
Ask Me <= 6.8.1 - Reflected Cross-Site Scripting
FormCraft Basic <= 1.2.5 - Authenticated (Admin+) Stored Cross-Site Scripting
User Meta – User Profile Builder and User management plugin <= 2.4.3 - Path Traversal
FiboSearch <= 1.17.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Ask Me <= 6.8.1 - Cross-Site Request Forgery
WPify Woo Czech <= 3.5.6 - Reflected Cross-Site Scripting
Discy <= 5.1 - Cross-Site Request Forgery to Settings Update
Video Slider WordPress <= 1.4.6 - Authenticated (Admin+) Cross-Site Scripting
Photo Gallery by 10Web <= 1.6.3 - Authenticated (Admin+) Stored Cross-Site Scripting
LiveSync for WordPress <= 1.0 - Cross-Site Request Forgery to Arbitrary Settings Update
Throws SPAM Away <= 3.3 - Cross-Site Request Forgery to Comment Modification
WordPress File Upload <= 4.16.3 - Cross-Site Scripting
Files Download Delay <= 1.0.6 - Missing Authorization to Settings Reset
pdf.js < 2.0.943 - Authenticated (Author+) Stored Cross-Site Scripting
Donations <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
semver-regex <= 3.1.3 and 4.0.0-4.0.3 - Regular Expression Denial of Service (ReDoS)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.