Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryWP Intercom Slack <= 1.2.1 - Sensitive Information Disclosure
IgniteUp – Coming Soon and Maintenance Mode <= 3.4.0 - Information Disclosure
IgniteUp – Coming Soon and Maintenance Mode <= 3.4.0 - Cross-Site Request Forgery
IgniteUp – Coming Soon and Maintenance Mode <= 3.4 - Unauthenticated Arbitrary File Deletion
IgniteUp – Coming Soon and Maintenance Mode <= 3.4 - Stored Cross-Site Scripting
MC4WP: Mailchimp for WordPress <= 4.1.6 - Reflected Cross-Site Scripting
Safe SVG <= 1.9.5 - Cross-Site Scripting
Funnel Builder <= 1.3.0 - Arbitrary Plugin Activation
Safe SVG <= 1.9.4 - Denial of Service
Tidio Live Chat < 4.2.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Safe SVG <= 1.9.4 - Denial of Service
GiveWP <= 2.5.9 - Missing Authorization to Settings Update
Elementor Website Builder <= 2.7.4 - Arbitrary File Upload
Email Templates <= 1.3 - HTML Injection
WP HTML Mail < 2.9.1 - HTML Injection
WP HTML Mail < 2.2.11 - HTML injection
About Author <= 1.3.9 - Authenticated Stored Cross-Site Scripting
Noo JobMonster < 4.5.2.9 - Reflected Cross-Site Scripting
Groundhogg <= 1.3.11.13 - SQL Injection
Sliced Invoices <= 3.8.2 - Reflected Cross-Site Scripting
Bridge Theme <= 18.2, Qode Instagram Widget <=2.0.1, Qode Twitter Feed <= 2.0.0 - Open Redirect
InJob | Multi features for recruitment WordPress Theme < 3.3.8 - Cross-Site Scripting
SyntaxHighlighter Evolved < 3.5.1 - Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.