Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry[GWA] AutoResponder <= 2.7.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
WHMCS Bridge <= 6.3 - Reflected Cross-Site Scripting
WordPress GDPR & CCPA < 1.9.26 - Reflected Cross-Site Scripting
StatCounter <= 2.0.6 - Admin+ Stored Cross-Site Scripting
Embed Swagger <= 1.0.0 - Reflected Cross-Site Scripting
WP RSS Aggregator <= 4.19.3 - Reflected Cross-Site Scripting
Add Subtitle <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
WordPress GDPR & CCPA <= 1.9.26 Reflected Cross-Site Scripting
WP Ultimate CSV Importer <= 6.4.2 - Admin+ Stored Cross-Site Scripting
LearnPress <= 4.1.4.1 - Arbitrary Image Renaming
WP Responsive Menu <= 3.1.7 - Missing Authorization to Settings Update & Stored Cross-Site Scripting
AdSanity < 1.8.2 - Authenticated Arbitrary File Upload
Simple Membership <= 4.0.8 - Cross-Site Request Forgery to Arbitrary Member Deletion
AP Custom Testimonial <= 1.4.7 - SQL Injection
Testimonial WordPress Plugin < 1.4.7 - Reflected Cross-Site Scripting
Access Demo Importer <= 1.0.7 - Cross-Site Request Forgery to Data Reset
Classic Editor Addon < 2.6.4 - Cross-Site Request Forgery
Coming soon and Maintenance mode <= 3.6.6 - Missing Authorization to Arbitrary Email Send
Anti-Malware Security and Brute-Force Firewall <= 4.20.93 - Reflected Cross-Site Scripting
Advanced Database Cleaner <= 3.0.3 - Reflected Cross-Site Scripting
Float Menu <= 4.3 - Arbitrary Menu Deletion via Cross-Site Request Forgery
WP Fastest Cache <= 0.8.9.0 - Directory Traversal to Arbitrary File Deletion
Catch Web Tools <= 2.7.0 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.