Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryWPAMS - Apartment Management System for wordpress Theme < 17-07-2019 - SQL Injection
Gallery – Image and Video Gallery with Thumbnails < 1.2.1 - SQL Injection
Student Result or Employee Database <= 1.6.3 - Authentication Bypass
Smush – Lazy Load Images, Optimize & Compress Images <= 2.7.5 - Directory Traversal
2kb Amazon Affiliates Store < 2.1.1 - Reflected Cross-Site Scripting
WordPress Core < 4.8.2 - Cross-Site Scripting via Javascript: and Data: URLs
WordPress Core < 4.8.2 - Cross-Site Scripting in oEmbed
WordPress Core < 4.8.2 - Cross-Site Scripting via Template Name
WordPress Core < 4.8.2 - Directory Traversal via Customizer
WordPress Core < 4.8.2 - Cross-Site Scripting via Shortcodes
WordPress Core < 4.8.2 - Directory Traversal during unzip
WordPress Core < 4.8.2 - Open Redirect in Admin Dashboard
WordPress Core < 4.8.2 - SQL Injection via Mishandled Placeholders
WordPress Core < 4.8.2 - Stored Cross-Site Scripting via Plugin Names
VaultPress <=1.9 - Remote Code Execution
Post Pay Counter < 2.731 - PHP Object Injection
Post Pay Counter < 2.731 - Arbitrary Settings Change
Pinfinity <= 1.9.2 - Reflected Cross-site Scripting
Active Directory Integration <= 1.1.8 - Authenticated (Admin+) SQL Injection
WPHRM - Human Resource Management System < 1.1 - SQL Injection
BackWPup <= 3.4.1 - Unauthenticated Backup Download
Mailchimp For WP <= 4.1.7 - Cross-Site Scripting
Caldera Forms <= 1.5.4 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.