Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryPage View Count <= 2.9.1 - Missing Authorization to Authenticated (Subscriber+) Settings Update
EasyCart <= 5.8.11 - Unauthenticated Information Exposure
ProfilePress <= 4.16.7 - Authenticated (Subscriber+) Arbitrary Shortcode Execution
AI CoPilot <= 1.2.7 - Authenticated (Contributor+) Sensitive Information Exposure
Plugin Organizer <= 10.2.3 - Authenticated (Subscriber+) SQL Injection
Email Capture <= 3.12.4 - Missing Authorization
Ultimate Review <= 2.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Salon booking system <= 10.30.3 - Cross-Site Request Forgery
WooCommerce PDF Invoices & Packing Slips <= 4.9.1 - Missing Authorization
Make Section & Column Clickable For Elementor <= 2.4 - Authenticated (Editor+) Stored Cross-Site Scripting
Yandex.Metrica <= 1.2.2 - Missing Authorization
Generic Elements <= 1.2.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Contact Form by BestWebSoft <= 4.3.6 - Missing Authorization
Auto Alt Text <= 2.5.2 - Cross-Site Request Forgery
Funnel Builder by FunnelKit <= 3.13.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Actionwear products sync <= 2.3.3 - Missing Authorization
All In One SEO Pack <= 4.9.1 - Authenticated (Contributor+) SQL Injection
WpEvently <= 5.1.1 - Cross-Site Request Forgery
REHub Framework < 19.9.9.4 - Authenticated (Subscriber+) Information Exposure
JNews Gallery < 12.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
PDF Thumbnail Generator <= 1.4 - Cross-Site Request Forgery
My Tickets <= 2.1.0 - Missing Authorization
Xpro Elementor Addons <= 1.4.19.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.