Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtryUltimate CSV Importer < 3.6.75 - Information Disclosure
Mobile Domain <= 1.5.2 - Cross-Site Request Forgery and Stored Cross-Site Scripting
Platform < 1.4.4 - Missing Authorization to Unauthenticated Arbitrary Options Update
Store Locator Plus < 4.2.27 - Email Injection
Pie Register <= 2.0.13 - Missing Authorization
GI-Media Library < 3.0 - Directory Traversal
CIP4 Folder Download Widget < 1.11 - Local File Inclusion
Banner Effect Header <= 1.2.7 - Cross-Site Request Forgery
WP RSS Aggregator – News Feeds, Autoblogging, Youtube Video Feeds and More <= 4.6.3 - Authorization Bypass
DandyID Services <= 1.5.9 - Cross-Site Request Forgery
WP-FB-AutoConnect <= 4.0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
ChurcHope <= 2.1 - Local File Inclusion
BestWebSoft Captcha <= 4.0.6 - CAPTCHA Bypass
Google MP3 Player <= 1.0.11 - Unauthenticated Arbitrary File Read
InfiniteWP Client <= 1.3.7 - Privilege Escalation
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 2.8.8 - Reflected Cross-Site Scripting
WP Symposium <= 14.10 - Cross-Site Scripting
WP Symposium < 14.11 - Authenticated SQL Injection
rtMedia for WordPress, BuddyPress and bbPress <= 3.9.5 - Local File Inclusion
Contact Form Email < 1.0.1 - Cross-Site Scripting
Ninja Forms Contact Form <= 2.8.8 - Stored Cross-Site Scripting
WordPress Core < 4.0.1 Cross-Site Request Forgery to Password Reset
SP Project & Document Manager < 2.4.4 - Multiple SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.