Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryWoody Ad Snippets <= 2.2.8 - Authenticated Cross-Site Scripting
Easy!Appointments <= 1.3.2 - Information Disclosure
Human Presence – Stop Form Spam Without ReCaptcha < 2.0.9 - Reflected Cross-Site Scripting
Server Log Viewer <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Magic Fields 1 <= 1.7.1 - Cross-Site Scripting via RCCWP_CreateCustomFieldPage.php custom-group-id parameter
SlickQuiz <= 1.3.7.1 - Authenticated SQL Injection
Magic Fields 1 <= 1.7.1 - Cross-Site Scripting via custom-write-panel-id Parameter
Magic Fields 1 <= 1.7.1 - Cross-Site Scripting via RCCWP_CreateCustomFieldPage.php custom-field-css parameter
SlickQuiz <= 1.3.7.1 - Stored Cross-Site Scripting
Checklist <= 1.1.8 - Cross-Site Scripting
Groundhogg <= 2.0.8.1 - Reflected Cross-Site Scripting
Advanced Access Manager <= 5.9.8.1 - Unauthenticated Arbitrary File Read
LMS by LifterLMS <= 3.35.0 - Stored Cross-Site Scripting via Import
Photo Gallery by 10Web <= 1.5.34 - Cross-Site Scripting
Photo Gallery by 10Web <= 1.5.34 - SQL Injection
Reality <= 2.3.0 - Stored Cross-Site Scripting
Selio - Real Estate Directory <= 1.1 - Stored Cross-Site Scripting
Photo Gallery by 10Web <= 1.5.34 - Cross-Site Scripting
Selio - Real Estate Directory <= 1.1 - SQL Injection
Qwiz Online Quizzes and Flashcards < 3.37 - Reflected Cross Site Scripting
Search Exclude <= 1.2.3 - Arbitrary Settings Change
WordPress Core < 5.2.3 - Reflected Cross-Site Scripting via Shortcode Previews
WordPress Core < 5.2.3 - Stored Cross-Site Scripting via Comments
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.