Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryBackup by 10Web <= 1.0.20 - Reflected Cross-Site Scripting
W3 Total Cache <= 2.1.2 Authenticated (Admin+) Stored Cross-Site Scripting
WP Fluent Forms < 3.6.67 - Stored Cross-Site Scripting
Filebird 4.7.3 - Unauthenticated SQL Injection
Request a Quote <= 2.3.3 - Authenticated Stored Cross-Site Scripting
wpForo Forum <= 1.9.6 - Open Redirect
10Web Map Builder for Google Maps <= 1.0.69 - Authenticated Stored Cross-Site Scripting
WP SVG Images <= 3.3 - Authenticated (author+) Stored Cross-Site Scripting via SVG
Vik Rent Car <= 1.1.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting
FoodBakery | Delivery Restaurant Directory WordPress Theme <= 2.1 - Reflected Cross-Site Scripting
Jannah <= 5.4.4 - Reflected Cross-Site Scripting
WooCommerce Stock Manager <= 2.5.7 - Cross-Site Request Forgery to Arbitrary File Upload
Async Javascript <= 2.20.12.09 - Authenticated (Admin+) Cross-Site Scripting
Easy Cookies Policy <= 1.6.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting
NEX Forms <= 7.8.7 - Authentication Bypass for PDF Reports
BCS BatchLine Book Importer <= 1.5.7 - Arbitrary Product Import/Update
Welcart e-Commerce <= 2.2.3 - Reflected Cross-Site Scripting
WP Pro Real Estate 7 < 3.1.1 - Reflected Cross-Site Scripting
Motor – Cars, Parts, Service, Equipments and Accessories WooCommerce Store < 3.1.0 - Local File Inclusion
Advanced AJAX Product Filters <= 1.5.4.6 - Reflected Cross-Site Scripting
JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.1.7 - Object Injection
Custom CSS, JS & PHP <= 2.0.7 - Cross-Site Request Forgery Bypass
WP Prayer <= 1.6.5 - Cross-Site Request Forgery Bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.