Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryImage Gallery - Responsive Photo Gallery <= 1.0.7 - SQL Injection
Gallery – Photo Albums Plugin < 1.3.03 - Multiple Cross-Site Request Forgery
Ready! Coming Soon <= 0.5.0 Stored Cross-Site Scripting and Cross-Site Request Forgery
Easy Media Gallery Pro <= 1.2.59 - Cross-Site Request Forgery and Cross-Site Scripting
Slideshow Gallery < 1.4.7 - Arbitrary File Upload
Jetpack < 2.9.3 - Security Bypass
WooCommerce – Store Exporter <= 1.7.5 - Stored Cross-Site Scripting
WooCommerce Store Exporter <= 1.7.5 - Reflected Cross-Site Scripting
Memphis Documents Library <= 2.6.16 - Cross-Site Scripting
KenBurner Slider (All Versions) - Path Traversal
Advanced Access Manager <= 2.8.2 - Arbitrary File Overwrite
WordPress File Upload <= 2.4.3 - Reflected Cross-Site Scripting
WP Source Control < 3.1.1 - Directory Traversal
Improved User Search in Backend <= 1.2.5 - Cross-Site Request Forgery to Cross-Site Scripting
Disqus Comment System < 2.76 - Cross-Site Request Forgery
GB Gallery Slideshow <= 1.5 - SQL Injection
MobiLoud – WordPress Mobile Apps – Convert your WordPress Website to Native Mobile Apps < 2.3.8 - Cross-Site Scripting
Job Board by BestWebSoft <= 1.0.0 - Unauthenticated Stored Cross-Site Scripting
WordPress File Upload < 2.4.2 - Cross-Site Request Forgery
SI CAPTCHA Anti-Spam < 2.7.6 - Reflected Cross-Site Scripting
Contact Form Plugin <= 3.81 - Unauthenticated Stored Cross-Site Scripting
Feed Statistics < 4.0 - Open Redirect
BestWebSoft's Twitter <= 1.3.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.