Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryVisual Form Builder <= 3.0.6 - Admin+ Cross-Site Scripting
Ad Inserter Free and Pro <= 2.7.11 - Reflected Cross-Site Scripting
async <= 2.6.3 and 3-3.2.2 - Prototype Pollution
eRoom – Zoom Meetings & Webinar <= 1.3.7 - Unauthorized Setting Update
SiteGround Security <= 1.2.5 - Authentication Bypass via 2FA Setup
Content Egg <= 5.3.0 - Reflected Cross-Site Scripting
Unify <= 3.2.5 - Cross-Site Scripting
Pricing Table <= 1.5.2 - Authenticated (Author+) Stored Cross-Site Scripting
WP-Appbox <= 4.3.20 - Authenticated (Admin+) Stored Cross-Site Scripting
Advanced Page Visit Counter <= 5.0.8 - Unauthenticated Cross-Site Scripting
Tipsacarrier < 1.5.0.5 - Unauthenticated SQL Injection
Domain Replace <= 1.3.8 - Reflected Cross-Site Scripting
افزونه پیامک ووکامرس Persian WooCommerce SMS <= 4.4.0 - Cross-Site Scripting and SQL Injection
Lucky Wheel for WooCommerce – Spin a Sale <= 1.0.10 - Cross-Site Scripting
Ad Invalid Click Protector (AICP) <= 1.2.5.2 - Reflected Cross-Site Scripting and Cross-Site Request Forgery
Faculty Staff and Student Directory Plugin – Campus Directory <= 1.7.4 - Authenticated Stored Cross-Site Scripting
Shortcode for Current Date <= 2.1.4 - Stored Cross-Site Scripting
Blog2Social <= 6.9.3 - PHP Object Injection
Testimonials Slider <= 3.5.8.3 - Authenticated (Editor+) Stored Cross-Site Scripting
wpDataTables – WordPress Tables & Table Charts Plugin <= 2.1.27 - Authenticated (Admin+) Stored Cross-Site Scripting
FV Flowplayer Video Player <= 7.5.18.727 - Stored Cross-Site Scripting
amr users <= 4.59.3 - Admin+ Stored Cross-Site Scripting
Cool Plugins (Various Versions) - Arbitrary Plugin Installation and Activation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.