Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryWP Survey Plus <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Simple Download Monitor <= 3.9.5 - Sensitive Data Exposure
Batch Cat <= 0.3 - Missing Authorization
Perfect Survey <= 1.5.2 - Cross-Site Request Forgery
Translate WordPress - Google Language Translator <= 6.0.11 - Admin+ Stored Cross-Site Scripting
Simple Download Monitor <= 3.9.5 - Contributor+ Arbitrary Thumbnail Removal
Simple Download Monitor <= 3.9.4 - Contributor+ Stored Cross-Site Scripting via File Thumbnail
Booking.com Product Helper <= 1.0.1 - Cross-Site Scripting
MStore API < 3.4.5 - Arbitrary File Upload
Themify Builder <= 5.3.1 - Reflected Cross-Site Scripting
BP Better Messages <= 1.9.9.37 - Cross-Site Request Forgery
MP3 Audio Player for Music, Radio & Podcast by Sonaar <= 2.4.1 - Multiple Admin+ Cross Site Scripting
Accept Donations with PayPal <= 1.3.0 Cross-Site Request Forgery to Post Deletion
Paypal Donation <= 1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Starter Templates — Elementor, Gutenberg & Beaver Builder Templates <= 2.7.0 - Missing Authorization to Stored Cross-Site Scripting
BP Better Messages <= 1.9.9.37 - Reflected Cross-Site Scripting
Logo Slider and Showcase <= 1.3.36 - Settings Update
Events Made Easy <= 2.2.23 - Admin+ Stored Cross-Site Scripting
Far Future Expiry Header <= 1.4 - Plugin's Settings Update via Cross-Site Request Forgery
Image Source Control Lite < 2.3.1 - Insecure Direct Object Reference
Cardinity Payment Gateway for WooCommerce <= 3.0.6 - Reflected Cross-Site Scripting
Coming Soon, Under Construction & Maintenance Mode By Dazzler <= 1.6.3 - Admin+ Stored Cross-Site Scripting
Stripe for WooCommerce 3.0.0 - 3.3.9 - Missing Authorization Controls to Financial Account Hijacking
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.