Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryDaily Prayer Time < 2022.03.01 - Unauthenticated SQL Injection
Easily Generate Rest API Url <= 1.0.0 - Stored Cross-Site Scripting
IgniteUp – Coming Soon and Maintenance Mode <= 3.4.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Wbcom Designs Plugins (Various Versions) - Arbitrary Plugin Installation, Activation and Deactivation
LifterLMS PayPal < 1.4.0 - Reflected Cross-Site Scripting
BadgeOS <= 3.7.0 - Unauthenticated SQL Injection
RSFirewall! <= 1.1.24 - IP Address Spoofing
Admin Menu Editor <= 1.0.4 - Reflected Cross-Site Scripting
Web To Print Shop : uDraw <= 3.3.3 - Unauthenticated Arbitrary File Access
WP Video Gallery <= 1.7.1 - SQL Injection
SEMA API <= 3.64 - SQL Injection
5 Stars Rating Funnel <= 1.2.53 - Unauthenticated SQL Injection
Books & Papers <= 0.20210223 - Authenticated (Admin+) Stored Cross-Site Scripting
Cart Link for WooCommerce <= 2.0.2 - Cross-Site Request Forgery
Fast Flow <= 1.2.10 - Cross-Site Scripting
Contest Gallery – Photo Contest Plugin for WordPress <= 13.1.0.5 - SQL Injection
Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin <= 3.1.0 - Unauthenticated SQL Injection
WP 2FA – Two-factor authentication for WordPress <= 2.1.0 - Insecure Direct Object Reference
CalderaWP License Manager <= 1.2.11 - Cross-Site Request Forgery
Themify PTB Search Addon <= 1.3.9 - Reflected Cross-Site Scripting
Order Listener for WooCommerce – Play Sounds Instantly on New Orders <= 3.2.1 - Unauthenticated SQL Injection
eRoom – Zoom Meetings & Webinar <= 1.3.8 - Cross-Site Request Forgery
eRoom – Zoom Meetings & Webinar <= 1.3.7 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.