Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryZlick Paywall < 2.2.2 - Cross-Site Request Forgery
Hana Flv Player <= 3.1.3 - Authenticated Stored Cross-Site Scripting
PickPlugins Product Slider for WooCommerce <= 1.13.21 - Reflected Cross-Site Scripting
Watcheezy Live chat plugin for WordPress <= 2.0 - Stored Cross-Site Scripting
Parcel Tracker eCourier <= 1.0.1 - Cross-Site Request Forgery
Essential Addons for Elementor <= 4.6.4 - Authenticated (Contributor+) Privilege Escalation
Ship To eCourier <= 1.0.1 - Cross-Site Request Forgery
Essential Addons for Elementor <= 4.6.4 - Missing Authorization
Simple Admin Language Change <= 2.0.1 - Authorization Bypass
WP Customer Reviews <= 3.5.5 - Authenticated Stored Cross-Site Scripting
Easy Digital Downloads <= 2.10.3 - Reflected Cross-Site Scripting
Hotjar Connecticator <= 1.1.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Goto - Tour & Travel WordPress Theme < 2.1 - Reflected Cross-Site Scripting
WP DoNotTrack <= 0.8.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Activity Log 2.3.5 - 2.6.1 - SQL Injection
WP YouTube Lyte <= 1.7.15 - Authenticated (Admin+) Cross-Site Scripting
WordPress Download Manager < 3.1.19 - Arbitrary File Upload
GiveWP <= 2.10.3 - Authenticated Stored Cross-Site Scripting
WordPress Download Manager < 3.1.23 - Arbitrary Asset Manager Usage
WordPress Download Manager < 3.1.22 - Cross-Site Request Forgery
LMS by LifterLMS <= 4.21.0 - Reflected Cross-Site Scripting
AcyMailing SMTP Newsletter < 7.5.0 - Open Redirect
Social Warfare <= 3.5.2 - Remote Code Execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.