Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryFeatured Image from URL (FIFU) <= 5.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Featured Image Custom Fields
Progress Planner <= 1.8.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
WP Reset <= 2.05 - Unauthenticated Sensitive Information Exposure via wf-licensing.log
Sonaar <= 4.27.4 - Authenticated (Subscriber+) Privilege Escalation
Sonaar <= 4.27.4 - Reflected Cross-Site Scripting
MSN Partner Hub <= 2.8.7 - Missing Authorization
MapSVG <= 8.7.23 - Authenticated (Contributor+) Stored Cross-Site Scripting
Flatsome <= 3.20.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Cornerstone <= 7.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Table Block by RioVizual <= 3.0.1 - Missing Authorization
Testimonial Slider <= 2.0.15 - Missing Authorization
Nelio Content <= 4.0.5 - Missing Authorization
SEO Meta Description Updater <= 1.2.0 - Missing Authorization
The7 < 12.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
TempTool [Show Current Template Info] <= 1.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Conversios.io <= 7.2.13 - Missing Authorization
IgnitionDeck <= 2.0.10 - Missing Authorization
Export Categories <= 1.0 - Missing Authorization
Marquee Addons for Elementor <= 3.8.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
TS Demo Importer <= 0.1.2 - Missing Authorization
The7 < 12.8.1.1 - Authenticated (Contributor+) Local File Inclusion
Bulk Auto Image Title Attribute <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
USERCENTRICS CMP <= 1.0.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.