Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryWeblizar Pin It Button On Image Hover And Post < 3.4 - Authorization Bypass
Quick Adsense < 2.8.2 - Missing Authorization
ULeak Security & Monitoring Plugin <= 1.2.3 - Stored Cross-Site Scripting
WP YouTube Live <= 1.7.21 - Reflected Cross-Site Scripting
Use Any Font <= 6.1.7 - Cross-Site Request Forgery to API Key Deactivation
Firebase PHP-JWT < 6.0.0 - Algorithm Confusion
WordPress Country Selector <= 1.6.5 - Reflected Cross-Site Scripting via AJAX call of check_country_selector
Spam protection, AntiSpam, FireWall by CleanTalk <= 5.173 - Reflected Cross-Site Scripting
Animate It! < 2.4.0 - Cross-Site Scripting
Advanced Custom Fields <= 5.12 - Authenticated Information Disclosure
Curtain < 1.0.2 - Unauthenticated Maintenance Mode Enabled/Disable
Be POPIA Compliant <= 1.1.5 - Sensitive Information Exposure
Spam protection, AntiSpam, FireWall by CleanTalk <= 5.173 - Reflected Cross-Site Scripting
Videos sync PDF <= 1.7.4 - Unauthenticated Local File Inclusion
Clipr <= 1.2.3 - Admin+ Stored Cross-Site Scripting
myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin <= 2.4.3 - Missing Authorization
Donations <= 1.8 - Unauthenticated SQL Injection
FloLaunch <= 2.4 - Missing Authorization
myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin <= 2.4.3 - Missing Authorization
Caldera Forms <= 1.9.6 - Reflected Cross-Site Scripting via cf-api
Tatsu <= 3.3.12 - Unauthenticated Remote Code Execution
Shopping Cart & eCommerce Store <= 5.2.4 - Cross-Site Request Forgery to Settings Update
Easy Digital Downloads <= 2.11.5 - Admin+ Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.