Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtryAceIDE <= 2.6.2 - Authenticated (Admin+) Arbitrary File Read
GTranslate Pro and GTranslate Enterprise <= 2.8.64 - Reflected Cross-Site Scripting
WOOCS – Currency Switcher for WooCommerce Professional Free <= 1.3.7 - Authenticated Local File Inclusion
UpdraftPlus < 1.16.59 - Authenticated (Admin+) Local File Inclusion
Haxcan <= 1.0.0 - Authenticated (Admin+) Path Traversal to Arbitrary File Read
PWA for WP & AMP <= 1.7.32 - Arbitrary File Upload
RSVPMaker <= 8.7.2 - Server-Side Request Forgery
QT KenthaRadio < 2.0.2 & OnAir2 < 3.9.9.2 - Server-Side Request Forgery & Remote File Inclusion
ZoomSounds <= 5.96 - Unauthenticated Arbitrary File Upload
Motor – Cars, Parts, Service, Equipments and Accessories WooCommerce Store < 3.1.0 - Local File Inclusion
Recently <= 3.0.4 - Arbitrary File Upload to Remote Code Exectution
WP Hardening – Fix Your WordPress Security <= 1.2.1 - Reflected Cross-Site Scripting
NinjaFirewall <= 4.3.3 - Authenticated PHAR Deserialization
Gallery from files <= 1.60 - Reflected Cross-Site Scripting
Gallery From Files <= 1.60 - Arbitrary File Upload
SP Project & Document Manager <= 4.21 - Authenticated Shell Upload
Hotjar Connecticator <= 1.1.1 - Authenticated (Admin+) Stored Cross-Site Scripting
WordPress Download Manager < 3.1.19 - Arbitrary File Upload
Social Warfare <= 3.5.2 - Remote Code Execution
WP Fastest Cache <= 0.9.1.6 - Authenticated (Admin+) Directory Traversal to Arbitrary File Deletion
Import XML and RSS Feeds <= 2.0.2 - Server-Side Request Forgery
WP-DownloadManager <= 1.68.4 - Server-Side Request Forgery
Video Downloader for TikTok < 1.4 - Server-Side Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.