Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtryPostie <= 1.9.40 - Post Submission Spoofing & Stored Cross-Site Scripting
BuddyPress <= 5.1.1 - Sensitive Information Disclosure
CTHthemes CityBook <= 2.3.3, TownHub <= 1.0.5, and EasyBook <= 1.2.1 - Stored Cross-Site Scripting
bbPress Members Only <= 1.2.1 - Cross-Site Request Forgery
Donorbox <= 7.1.1 - Authenticated Stored Cross-Site Scripting
301 Redirects - Easy Redirect Manager <= 2.40 - Missing Authorization
Minimal Coming Soon & Maintenance Mode <= 2.10 - Missing Authorization
Ultimate Auction <= 4.0.5 - Cross-Site Request Forgery and Cross-Site Scripting
CSS Hero <= 4.0.3 - Reflected Cross-Site Scripting
WP Maintenance <= 5.0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Email Subscribers & Newsletters <= 4.2.2 - Unauthenticated Option Creation
Email Subscribers & Newsletters <= 4.2.2 - Cross-Site Request Forgery on Settings
Email Subscribers & Newsletters <= 4.2.2 - Unauthenticated File Download w/ Information Disclosure
Email Subscribers & Newsletters <= 4.2.2 - Missing Authorization to Test Email
Email Subscribers & Newsletters <= 4.2.2 - Missing Authorization
Email Subscribers & Newsletters < 4.3.1 - Unauthenticated Blind SQL Injection
WP SlackSync <= 1.8.5 - Sensitive Information Disclosure
IgniteUp – Coming Soon and Maintenance Mode <= 3.4.0 - Information Disclosure
IgniteUp – Coming Soon and Maintenance Mode <= 3.4.0 - Cross-Site Request Forgery
IgniteUp – Coming Soon and Maintenance Mode <= 3.4 - Unauthenticated Arbitrary File Deletion
IgniteUp – Coming Soon and Maintenance Mode <= 3.4 - Stored Cross-Site Scripting
MC4WP: Mailchimp for WordPress <= 4.1.6 - Reflected Cross-Site Scripting
Tidio Live Chat < 4.2.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.