Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryWooCommerce <= 6.2.0 - Incorrect Authorization Checks on REST API Endpoints
Team Circle Image Slider With Lightbox <= 1.0.15 - Reflected Cross-Site Scripting
Event Manager and Tickets Selling for WooCommerce < 3.5.8 - SQL Injection
Seo 301 Meta <= 1.9.1 - Stored Cross-Site Scripting
Petfinder Listings <= 1.0.19 - Admin+ Stored Cross-Site Scripting
GD Mylist <= 1.1.1 - Stored Cross-Site Scripting
WP Home Page Menu < 3.1 - Authenticated (Admin+) Stored Cross-Site Scripting
CommonsBooking < 2.6.8 - Unauthenticated SQL Injection
Hide Admin Bar Based On User Roles < 3.1.0 - Cross-Site Request Forgery
Master Addons for Elementor <= 1.8.1 - Reflected Cross-Site Scripting
Simple Tracking <= 1.6 - Stored Cross-Site Scripting
Contact Form Submissions <= 1.7.2 - Unauthenticated Stored Cross-Site Scripting
Multisite Content Copier/Updater Pro < 2.1.2 - Reflected Cross-Site Scripting
Cookie Information | Free GDPR Consent Solution <= 2.0.7 - Reflected Cross-Site Scripting
Countdown & Clock <= 2.2.8 - Reflected Cross-Site Scripting
WPCargo <= 6.8.9 - Unauthenticated Remote Code Execution
Patreon WordPress <= 1.8.1 - Authenticated Stored Cross-Site Scripting
Header Footer Code Manager <= 1.1.16 - Reflected Cross-Site Scripting
Essential Addons for Elementor Lite <= 5.0.8 - Reflected Cross-Site Scripting
Zero Spam <= 5.2.10 - Admin+ SQL Injection
WP Statistics <= 13.1.5 - Unauthenticated Stored Cross-Site Scripting via platform
Profile Builder - User Profile & User Registration Forms <= 3.6.1 - Cross-Site Scripting via site_url Parameter
ARI Stream Quiz – WordPress Quizzes Builder <= 1.2.26 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.