Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtrySimple Meta Tags <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Subscribe To Unlock <= 1.1.5 - Authenticated (Contributor+) Local File Inclusion
WPFront User Role Editor <= 4.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
WEDOS Global <= 1.2.2 - Missing Authorization
Notely <= 1.8.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Click & Tweet <= 0.8.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Werk aan de Muur <= 1.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
LambertGroup - AllInOne - Banner with Playlist <= 3.8 - Authenticated (Contributor+) SQL Injection
Icegram Express Pro <= 5.9.5 - Authenticated (Admin+) Server-Side Request Forgery
Silencesoft RSS Reader <= 0.6 - Unauthenticated Server-Side Request Forgery
wp-mpdf <= 3.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
WP Virtual Assistant <= 3.0 - Missing Authorization
bbp topic count <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Gallery Custom Links <= 2.2.5 - Authenticated (Author+) Stored Cross-Site Scripting
Woostify <= 2.4.2 - Authenticated (Shop manager+) Stored Cross-Site Scripting
Stackable <= 3.18.1 - Missing Authorization
AllInOne - Banner Rotator <= 3.8 - Authenticated (Contributor+) SQL Injection
Sendle Shipping <= 6.02 - Cross-Site Request Forgery
YayCurrency <= 3.2 - Authenticated (Administrator+) Remote Code Execution
Javo Core <= 3.0.0.266 - Cross-Site Request Forgery
Video Blogster Lite <= 1.2 - Cross-Site Request Forgery
Frames <= 1.5.7 - Missing Authorization
CoSchedule <= 3.3.11 - Unauthenticated Sensitive Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.