Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryClick & Tweet <= 0.8.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Werk aan de Muur <= 1.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
LambertGroup - AllInOne - Banner with Playlist <= 3.8 - Authenticated (Contributor+) SQL Injection
Icegram Express Pro <= 5.9.5 - Authenticated (Admin+) Server-Side Request Forgery
Silencesoft RSS Reader <= 0.6 - Unauthenticated Server-Side Request Forgery
wp-mpdf <= 3.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
WP Virtual Assistant <= 3.0 - Missing Authorization
bbp topic count <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Gallery Custom Links <= 2.2.5 - Authenticated (Author+) Stored Cross-Site Scripting
Woostify <= 2.4.2 - Authenticated (Shop manager+) Stored Cross-Site Scripting
Stackable <= 3.18.1 - Missing Authorization
AllInOne - Banner Rotator <= 3.8 - Authenticated (Contributor+) SQL Injection
Sendle Shipping <= 6.02 - Cross-Site Request Forgery
YayCurrency <= 3.2 - Authenticated (Administrator+) Remote Code Execution
Javo Core <= 3.0.0.266 - Cross-Site Request Forgery
Video Blogster Lite <= 1.2 - Cross-Site Request Forgery
Frames <= 1.5.7 - Missing Authorization
CoSchedule <= 3.3.11 - Unauthenticated Sensitive Information Exposure
AR For WordPress <= 8.44 - Cross-Site Request Forgery
Everest Forms <= 3.4.1 - Unauthenticated Arbitrary Shortcode Execution
Instapage Plugin <= 3.7.0 - Cross-Site Request Forgery
Contact Form 7 – Dynamic Text Extension <= 5.0.5 - Unauthenticated Arbitrary Shortcode Execution
GST for WooCommerce <= 2.0 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.