Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryPatreon WordPress < 1.2.2 - PHP Object Injection
AMP for WP <= 0.9.97.20 - Stored Cross-Site Scripting
PropertyHive < 1.4.26 - Remote Code Execution
Ninja Forms Contact Form <= 3.3.17 - Cross-Site Scripting via begin_date, end_date, or form_id Parameter
Master Slider <= 3.7.0 - Authenticated Stored Cross-Site Scripting
Weblizar Pin Feeds < 1.1.2 - Cross-Site Scripting
Weblizar Pin Feeds < 1.1.2 - Cross-Site Request Forgery
WP Tabs – Responsive Tabs Plugin for WordPress <= 1.8.0 - Stored Cross-Site Scripting
Media from FTP Plugin < 9.85 - Directory Traversal
Easy Custom Auto Excerpt < 2.4.7 - Stored Cross-Site Scripting
Read and Understood < 2.2 - Cross-Site Request Forgery
Orbit Fox by ThemeIsle <= 2.6.3 - Improper REST Capabilities Checks
Simple Link Directory <= 5.6.0 - PHP Object Injection
Kiwi Social Share <= 2.0.10 - Arbitrary Options Update
LearnPress <= 3.0.12 - Cross-Site Scripting
LearnPress <= 3.0.12 - Open Redirect
LearnPress <= 3.0.12 - Authenticated SQL Injection
Post, Registration and Profile Form Builder – FrontEnd Editor BuddyForms – Easy WordPress Forms <= 2.2.7 - SQL Injection
RSVPMaker < 5.6.4 - SQL Injection
WP GDPR Compliance <= 1.4.2 - Arbitrary Options Update and Action Calling
Better WordPress reCAPTCHA <= 2.0.3 - Reflected Cross-Site Scripting
Yoast SEO <= 9.1.0 - Race Condition to Remote Code Execution
WooCommerce <= 3.4.5 - WooCommerce File Deletion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.