Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 494
Wyczyść filtryWP Backup+ <= 2018-11-22 - Sensitive Information Disclosure
WP Database Backup < 5.2 - Unauthenticated OS Command Injection
WP Database Backup <= 5.1.1 - Cross-Site Scripting
WP Database Backup <= 5.1.2 - Unauthenticated Settings Update to Remote Code Execution
Smash Balloon Social Photo Feed <= 1.11.3 - Cross-Site Request Forgery to Back-Up Deletion
Jetpack < 7.0.1 - Cross-Site Scripting
Jetpack <= 6.4.2 - Cross-Site Scripting via post_meta
CSS & JavaScript Toolbox <= 8.4.1 - Information Exposure
Duplicator <= 1.2.41 - Sensitive Information Disclosure leading to Remote Code Execution
Duplicator <= 1.2.32 - Cross-Site Scripting
Duplicator <= 1.2.28 – Unauthenticated Stored Cross-Site Scripting
BackWPup <= 3.4.1 - Unauthenticated Backup Download
BackupGuard <= 1.1.46 - Reflected Cross-Site Scripting
Backup Guard <= 1.1.46 - Cross-Site Scripting
UpdraftPlus <= 1.13.4 - Stored Cross-Site Scripting
All-in-One WP Migration <= 6.45 - Reflected Cross-Site Scripting
Jetpack – WP Security, Backup, Speed, & Growth < 4.2 - Timing Attack
Jetpack – WP Security, Backup, Speed, & Growth < 4.2 - CSV Injection
flickr-picture-backup <= 0.7 - Arbitrary file upload
Jetpack – WP Security, Backup, Speed, & Growth < 4.2 - Reflected Cross-Site Scripting
Jetpack <= 4.0.2 - Cross-Site Scripting
BlogVault WordPress Backup Plugin 1.40 - 1.44 - Unauthenticated PHP Object Injection
Backup, Restore and Migrate WordPress Sites With the XCloner Plugin <= 3.1.4 - Path Traversal to Sensitive Information Disclosure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.