Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryWordPress Core < 5.7.1 - Sensitive Information Disclosure
WordPress Core < 5.7.1 - XXE Injection
Clever Addons for Elementor <=2.0.15 - Stored Cross-Site Scripting
User Rights Access Manager <= 1.0.3 - Missing Authorization
BuddyPress <= 7.2.1 - Missing Authorization to Unauthorized Group Access
Easy Digital Downloads <= 2.10.2 - Cross-Site Request Forgery
The Plus Addons for Elementor PRO <= 4.1.9 & The Plus Addons for Elementor <= 2.0.6 - Authenticated (Contributor+) Arbitrary File Read
The Plus Addons for Elementor PRO <= 4.1.9 & The Plus Addons for Elementor <= 2.0.6 - Authenticated (Contributor+) Privilege Escalation
Fitness Calculators <= 1.9.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
BuddyPress <= 7.2.1 - Missing Authorization to Private Post Activity
BuddyPress <= 7.2.1 - Insufficient Privilege De-escalation
BuddyPress <= 7.2.1 - Missing Authorization to Group Creation
Media File Organizer <= 1.0.1 - Directory Traversal
Video Downloader for TikTok < 1.4 - Directory Traversal
Import XML and RSS Feeds <= 2.0.2 - Server-Side Request Forgery
Essential Addons for Elementor Lite <= 4.5.3 - Cross-Site Scripting
Sina Extension for Elementor <= 3.3.11 - Stored Cross-Site Scripting
Image Hover Effects – Elementor Addon <= 1.3.3 - Authenticated Stored Cross-Site Scripting
CM Download Manager < 2.8.0 - Directory Traversal to Arbitrary File Deletion and Denial of Service
WP-DownloadManager <= 1.68.4 - Server-Side Request Forgery
HT Mega - Absolute Addons for Elementor Page Builder <= 1.5.5 - Contributor+ Stored Cross-Site Scripting
Livemesh Addons for Elementor <= 6.7.1- Contributor+ Stored Cross-Site Scripting
Ultimate Addons for Elementor < 1.30.0 - Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.