Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryRSVPMaker < 5.6.4 - SQL Injection
WP GDPR Compliance <= 1.4.2 - Arbitrary Options Update and Action Calling
Better WordPress reCAPTCHA <= 2.0.3 - Reflected Cross-Site Scripting
Yoast SEO <= 9.1.0 - Race Condition to Remote Code Execution
WooCommerce <= 3.4.5 - WooCommerce File Deletion
Flow-Flow Social Feed Stream <= 3.0.71 - Cross-Site Scripting
Media File Manager <= 1.4.2 - Reflected Cross-Site Scripting
EventCalendar <= 1.1.21 - Cross-Site Scripting
GoUrl Bitcoin Payment Gateway & Paid Downloads & Membership <= 1.4.13 - Arbitrary File Upload
WP Editor.md – The Perfect WordPress Markdown Editor < 10.0.4 - Cross-Site Scripting
Calendar <= 1.3.10 - Authenticated Stored Cross-Site Scripting
Elegant Themes (Various Versions) - Stored Cross-Site Scripting
Rockhoist Ratings < 1.2.3 - SQL Injection
Elementor Pro <= 2.0.9 - Cross-Site Scripting
Pie Register < 3.0.18 - Unauthenticated Cross-Site Scripting
WP-DBManager <= 2.79.1 - Directory Traversal Allowing Arbitrary File Deletion
AMP for WP <= 0.9.97.19 - Missing Authorization
All in One SEO <= 2.9.1.1 - Authenticated Stored Cross-Site Scripting
Repute ARForms <= 3.5.1 - Unauthenticated Arbitrary File Deletion via Path Traversal
WP Live Chat Support <= 8.0.15 - Cross-Site Scripting
Arigato Autoresponder and Newsletter <= 2.7 - Arbitrary File Upload
Support Board for WordPress <= 1.2.3 - Cross-Site Scripting
Tajer <= 1.0.5 - Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.