Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtryFrontend Uploader <= 1.3.2 - Unauthenticated Stored Cross-Site Scripting
St Daily Tip <= 4.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting
WP DSGVO Tools (GDPR) <= 3.1.23 - Unauthenticated Arbitrary Post Deletion
WP HTML Author Bio <= 1.2.0 - Authenticated (Author+) Stored Cross-Site Scripting
OptinMonster <= 2.6.0 - Reflected Cross-Site Scripting
MainWP Child Reports <= 2.0.7 - Admin+ SQL Injection
YITH Easy Login & Register Popup for WooCommerce <= 1.8.0 - Authentication Bypass via Password Reset
Sociable <= 4.3.4.1 - Authenticated (Admin+) Stored Cross-Site Scripting
YITH Maintenance Mode <= 1.3.7 - Stored Cross-Site Scripting
Coming soon and Maintenance mode <= 3.5.2 - Authenticated Stored Cross-Site Scripting
Travelpayouts <= 1.0.16 - Cross-Site Request Forgery
Software License Manager <= 4.5.0 - Cross-Site Request Forgery leading to Arbitrary Domain Deletion
Easy Accordion <= 2.0.21 - Authenticated Stored Cross-Site Scripting
GNU-Mailman Integration <= 1.0.6 - Reflected Cross-Site Scripting
WordPress Core 5.4 - 5.8 - Authenticated Stored Cross-Site Scripting
Simple Matted Thumbnails <= 1.01 - Reflected Cross-Site Scripting
WordPress Core 5.4 - 5.8 - Sensitive Information Disclosure
DJ EmailPublish <= 1.7.2 Reflected Cross-Site Scripting
SP Rental Manager <= 1.5.3 - Unauthenticated SQL Injection
User Activation Email <= 1.3.0 - Reflected Cross-Site Scripting
Chained Quiz < 1.2.7.2 - Cross-Site Scripting
User Registration < 2.0.2 - Authenticated Stored Cross-Site Scripting
Better Find and Replace <= 1.2.8 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.