Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryAppMySite <= 3.15.0 - Missing Authorization
Sitekit <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Text To Speech TTS Accessibility <= 1.9.30 - Missing Authorization
Passster <= 4.2.18 - Authenticated (Contributor+) Stored Cross-Site Scripting
Developer <= 1.2.6 - Cross-Site Request Forgery
Logo Showcase <= 4.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Fusion Page Builder : Extension - Gallery <= 1.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
MakeStories (for Google Web Stories) <= 3.0.4 - Authenticated (Author+) Server-Side Request Forgery
JupiterX Core <= 4.11.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Form Generator for WordPress <= 1.52 - Authenticated (Administrator+) Stored Cross-Site Scripting
Gutentor <= 3.5.2 - Missing Authorization
GutenKit <= 2.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Plugin Security Scanner <= 2.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
WP User Frontend <= 4.1.12 - Missing Authorization
PilotPress <= 2.0.36 - Missing Authorization
Geolocation IP Detection <= 5.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Doliconnect <= 9.5.7 - Cross-Site Request Forgery
DethemeKit For Elementor <= 2.1.10 - Missing Authorization
WP Compress <= 6.50.54 - Missing Authorization
Gallery Lightbox <= 1.0.0.41 - Authenticated (Contributor+) Stored Cross-Site Scripting
WPMK PDF Generator <= 1.0.1 - Cross-Site Request Forgery
Accordion FAQ <= 2.2.1 - Authenticated (Contributor+) Local File Inclusion
WP Category Dropdown <= 1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.