Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryWP Cost Estimation <= 9.642 - Missing Authorization to Arbitrary File Upload/Delete
WP Cost Estimation < 9.660 - Upload Directory Traversal
Jetpack < 7.0.1 - Cross-Site Scripting
Newspaper < 9.2.2 - Cross-Site Scripting
Accessibility Suite by Online ADA < 2.0.11 - SQL Injection
Superlist - Directory WordPress Theme | Directory & Listings <= 2.9.2 - Stored Cross-Site Scripting
Simple Social Media Share Buttons 2.0.4 - 2.0.21 - Missing Authorization
Forminator Plugin <= 1.5.3.1 - SQL Injection
Forminator Plugin <= 1.5.4 - Cross-Site Scripting
GiveWP <= 2.3.0 - Cross-Site Scripting
NextScripts: Social Networks Auto-Poster <= 4.2.7 - Reflected Cross-Site Scripting
WP Live Chat Support <= 8.0.17 - Cross-Site Scripting
WP Google Maps < 7.10.43 - Reflected Cross-Site Scripting
YOP Poll <= 6.0.2 - Reflected Cross-Site Scripting via poll_id Parameter
Contact Form Email <= 1.2.65 - Reflected Cross-Site Scripting
KingComposer <= 2.8 - Reflected Cross-Site Scripting
WP Support Plus Responsive Ticket System <= 9.1.1 - Stored Cross-Site Scripting
NextGen Gallery <= 3.1.5 - PHP Object Injection
WP Support Plus Responsive Ticket System <= 9.1.1 - Stored Cross-Site Scripting
Parallax Scroll <= 2.0.1 - Cross-Site Scripting
Meta Box - WordPress Custom Fields Framework <= 4.16.2 - File Deletion via attachment_id Parameter
Meta Box <= 4.16.1 - Mishandling of File Upload
OneLogin SAML SSO <= 2.8.0 - Distributed Denial-of-Service
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.