Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryJiangQie Official Website Mini Program < 1.1.1 - SQL Injection
FluentSMTP <= 2.0.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Splash Header < 1.20.8 - Stored Cross-Site Scripting
WordPress Download Manager <= 3.1.24 - Cross-Site Scripting
WordPress Download Manager <= 3.1.24 - Authenticated File Upload
Alojapro Widget <= 1.1.15 - Authenticated (Admin+) Stored Cross-Site Scripting
SP Project & Document Manager <= 4.23 - Subscriber+ Arbitrary File Upload
Listing, Classified Ads & Business Directory – uListing <= 2.0.5 - Privilege Escalation
uListing <= 2.0.5 - Cross-Site Request Forgery leading to Settings Change
Listing, Classified Ads & Business Directory – uListing <= 2.0.5 - Cross-Site Request Forgery
Listing, Classified Ads & Business Directory – uListing <= 2.0.5 - Cross-Site Request Forgery
Listing, Classified Ads & Business Directory – uListing <= 2.0.5 - Reflected Cross-Site Scripting
Favicon by RealFaviconGenerator <= 1.3.21 - Reflected Cross-Site Scripting
Side Menu Lite - add sticky fixed buttons < 2.2.6 - SQL Injection
uListing plugin <= 2.0.5 - Authenticated Insecure Direct Object References (IDOR)
Blue Admin <= 21.06.01 - Cross-Site Request Forgery
SEO Backlinks <= 4.0.1 - Cross-Site Request Forgery
Admin Custom Login <= 3.2.7 – Cross-Site Request Forgery to Stored Cross-Site Scripting
Simple Banner <= 2.10.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Qyrr – simply and modern QR-Code creation <= 0.7 - Cross-Site Scripting
WPFront Scroll Top <= 2.0.5 - Authenticated Stored Cross-Site Scripting
WP SMS <= 5.4.12 - Authenticated Stored Cross-Site Scripting
Listing, Classified Ads & Business Directory – uListing <= 2.0.3 - Unauthenticated SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.