Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryRencontre – Dating Site <= 3.1.2 - SQL Injection
Zoner - Real Estate <= 4.1 - Cross-Site Scripting
Rencontre – Dating Site <= 3.1.2 - Cross-Site Scripting
WP Google Maps <= 7.11.34 - Cross-Site Request Forgery to Cross-Site Scripting
Gallery Photoblocks <= 1.1.40 - Reflected Cross-Site Scripting
WP Like Button <= 1.6.0 - Missing Authorization
Appointment Booking Calendar < 1.3.19 - Cross-Site Scripting
MyBookTable Bookstore <= 3.2.2 - Reflected Cross-Site Scripting
Feed Them Gallery <= 1.1.8 - Cross-Site Scripting
Pie Register – User Registration Forms. Invitation based registrations, Custom Login, Payments < 3.1.2 - SQL Injection
Visitor Traffic Real Time Statistics <= 1.13 - Cross-Site Request Forgery
Ocean Extra <= 1.5.7 - Unauthenticated Options update and CSS injection
Simple Mail Address Encoder < 1.7 - Reflected Cross-Site Scripting
Visitor Traffic Real Time Statistics <= 1.12 - Cross-Site Request Forgery
WooCommerce <= 3.6.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Insert or Embed Articulate Content into WordPress < 4.29991 - Directory Traversal
WooCommerce <= 3.6.4 - Missing File Type Validation
Server Status by Hostname/IP <= 4.6 - SQL Injection
Newsletters <= 4.6.18 - Cross-Site Scripting via contentarea Parameter
Widget Logic < 5.10.2 - Cross-Site Request Forgery
WP Statistics <= 12.6.6.1 - Unauthenticated Blind SQL Injection
Easy Forms for Mailchimp <= 6.5.2 - Code Injection
WP Statistics <= 12.6.6.1 - Unauthenticated Stored Cross-Site Scripting via IP Manipulation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.