Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryCustom Field Template <= 2.7.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode <= 6.19.8 - Missing Authorization
Docket Cache <= 24.07.03 - Unauthenticated Local File Inclusion
MapSVG <= 8.7.3 - Authenticated (Contributor+) Arbitrary File Upload
Cooked <= 1.11.3 - Missing Authorization
Print Invoice & Delivery Notes for WooCommerce <= 5.8.0 - Unauthenticated Remote Code Execution
Widgets for Social Photo Feed <= 1.7.8 - Missing Authorization
Nika <= 1.2.14 - Authenticated (Contributor+) Local File Inclusion
Diza <= 1.3.15 - Authenticated (Contributor+) Local File Inclusion
GiveWP <= 4.13.1 - Cross-Site Request Forgery
VPSUForm <= 3.2.24 - Authenticated (Contributor+) Information Exposure
Brave <= 0.8.3 - Missing Authorization
Dating <= 11.2.0 - Cross-Site Request Forgery
HAPPY <= 1.0.9 - Missing Authorization
Product Loops for WooCommerce <= 2.1.2 - Missing Authorization
e-xact-hosted-payment <= 2.0 - Unauthenticated Arbitrary File Deletion
Responsive Posts Carousel Pro <= 15.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
WPBulky <= 1.1.13 - Authenticated (Author+) SQL Injection
Chakra test <= 1.0.1 - Missing Authorization
Share, Print and PDF Products for WooCommerce <= 3.1.2 - Missing Authorization
Happy Addons for Elementor <= 3.20.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom JS
PhastPress <= 3.7 - Unauthenticated Arbitrary File Read via Null Byte Injection
BWL Pro Voting Manager <= 1.4.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.