Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtrywpDataTables <= 2.1.27 - Authenticated Cross-Site Scripting
Remove CPT base <= 5.8 - Cross-Site Request Forgery to CPT base deletion
PNG to JPG <= 5.8 - Cross-Site Request Forgery leading to Stored Cross-Site Scripting
WP 2FA – Two-factor authentication for WordPress <= 2.2.0 - Reflected Cross-Site Scripting
WP-Stateless – Google Cloud Storage <= 3.1.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Code Snippets Extended <= 1.4.7 - Cross-Site Request Forgery to Remote Code Execution
WP Slider Plugin <= 1.4.5 - Authenticated (Admin+) Cross-Site Scripting
Disable Right Click For WP <= 1.1.6 - Cross-Site Request Forgery
Andrea Pernici News Sitemap for Google <= 1.0.16 - Authenticated (Contributor+) Stored Cross-Site Scripting
Slideshow, Image Slider by 2J <= 1.3.54 - Reflected Cross-Site Scripting
Checkout Files Upload for WooCommerce <= 2.1.2 - Cross-Site Scripting
Image Hover Effects Ultimate <= 9.7.1 - Reflected Cross-Site Scripting
Poll Maker <= 4.0.1 - Admin+ Stored Cross-Site Scripting
VikBooking <= 1.5.8 - Reflected Cross-Site Scripting
Enable SVG <= 1.3.1 - Cross-Site Scripting via SVG
Smush – Lazy Load Images, Optimize & Compress Images <= 3.9.8 - Cross-Site Scripting
OAuth client Single Sign On for WordPress ( OAuth 2.0 SSO ) <= 3.0.1 - Cross-Site Scripting
Content Mask <= 1.8.4 - Authenticated (Subscriber+) Arbitrary Options Update
WP JS <= 2.0.6 - Reflected Cross-Site Scripting
WP Subscribe <= 1.2.12 - Authenticated (Admin+) Stored Cross-Site Scripting
Breeze – WordPress Cache Plugin <= 2.0.2 - Unprotected AJAX Actions
Nirweb support <= 2.7.9 - SQL Injection
Tabs Responsive <= 2.2.7 - Editor+ Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.