Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryOrange Form <= 1.0.1 - Cross-Site Request Forgery
WP-DownloadManager plugin <= 1.68.6 - Reflected Cross-Site Scripting
WOOF - Products Filter for WooCommerce <= 1.2.6.2 - Reflected Cross-Site Scripting
Insight Core <= 1.0 - Authenticated PHP Object Injection & Stored Cross-Site Scripting
Domain Check <= 1.0.16 - Reflected Cross-Site Scripting via domain
LabTools <= 1.0 - Missing Authorization
UpdraftPlus WordPress Backup Plugin <= 1.16.68 - Reflected Cross-Site Scripting via updraft_restore
Registration Magic <= 5.0.1.8 - Reflected Cross-Site Scripting
Dynamic Widgets <= 1.5.16 - Reflected Cross-Site Scripting
AF Companion <= 1.1.2 - Cross-Site Request Forgery
Cookie Notification Plugin for WordPress < 1.0.9 - SQL Injection
WP User Frontend <= 3.5.25 - SQL Injection & Reflected Cross-Site Scripting
WP Extra File Types <= 0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Tutor LMS <= 1.9.11 - Reflected Cross-Site Scripting
Orders Tracking for WooCommerce <= 1.0.14 - Reflected Cross-Site Scripting
WP Post Page Clone <= 1.1 - Missing Authorization to Post Disclosure
Ultimate FAQ <= 2.1.1 - Missing Authorization to Arbitrary FAQ Creation
Code Snippets <= 2.14.2 - Reflected Cross-Site Scripting
myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin <= 2.3.2 - Reflected Cross-Site Scripting
Tutor LMS <= 1.9.11 - Stored Cross-Site Scripting
Image Hover Effects Ultimate <= 9.7.0 - Reflected Cross-Site Scripting via effects
Registrations for the Events Calendar <= 2.7.9 - Reflected Cross-Site Scripting
Qubely <= 1.7.7 - Missing Authorization to Arbitrary Post Deletion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.