Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryChained Quiz <= 1.1.8.1 - Reflected Cross-Site Scripting
Resim Ara <= 1.0 - Reflected Cross-Site Scripting
WP Database Reset <= 3.1 - Privilege Escalation
YOP Poll <= 6.1.1 - Reflected Cross-Site Scripting
ListingPro - WordPress Directory & Listing Theme < 2.5.4 - Cross-Site Scripting
LearnDash 3.0.0-3.1.1 - Reflected Cross Site Scripting issue on the [ld_profile] search field
Real Estate 7 WordPress < 2.9.5 - Multiple Vulnerabilities
Backup and Staging by WP Time Capsule <= 1.21.15 - Authentication Bypass
InfiniteWP Client <= 1.9.4.4 - Authentication Bypass
Contact Form Clean and Simple <= 4.7.0 - Authenticated Stored Cross-Site Scripting
Traveler – Travel Booking WordPress Theme < 2.7.8.6 - Cross-Site Scripting
Ultimate Member <= 2.1.2 - Insecure Direct Object Reference
Computer Repair Shop < 2.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Videos on Admin Dashboard < 1.1.4 - Cross-Site Scripting
Houzez <= 1.8.3 - Reflected Cross-Site Scripting
WooCommerce - Store Exporter <= 2.3.1 - CSV Injection
Minimal Coming Soon & Maintenance Mode <= 2.10 - Cross-Site Request Forgery to Stored Cross-Site Scripting and Setting Changes
Ultimate Category Excluder <= 1.1 - Cross-Site Request Forgery
Minimal Coming Soon & Maintenance Mode <= 2.16 - Missing Authorization to Export Settings/Theme Change
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.0.13 - Cross-Site Scripting via post_title
Ultimate FAQ <= 1.8.29 - Reflected Cross-Site Scripting
WP Simple Spreadsheet Fetcher for Google < 0.3.7 - Cross-Site Request Forgery
Elegant Themes Divi 3.23 - 4.0.9, Divi Extra 2.23 - 4.0.9, Divi Builder 2.23 - 4.0.9 - PHP Code Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.