Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtryZermatt <= 1.6.1 - Unauthenticated PHP Object Injection
WaveRide <= 1.4 - Unauthenticated Local File Inclusion
Cart Abandonment Recovery for WooCommerce – Recover Lost Sales with Automated Emails < 2.1.0 - Authenticated (Shop Manager+) Privilege Escalation
Mildhill <= 1.5 - Unauthenticated PHP Object Injection
Fidalgo <= 1.2.2 - Unauthenticated PHP Object Injection
Santé <= 1.5.1 - Unauthenticated PHP Object Injection
Konsept <= 1.9 - Unauthenticated PHP Object Injection
Micdrop <= 1.3.1 - Unauthenticated PHP Object Injection
NeoBeat - Music WordPress Theme <= 1.7 - Unauthenticated PHP Object Injection
Mikado Core <= 1.6 - Unauthenticated Local File Inclusion
Playroom <= 1.4.1 - Unauthenticated PHP Object Injection
Töbel - Modern Furniture Store WordPress Theme <= 1.8.1 - Unauthenticated PHP Object Injection
Hitek < 1.8.3 - Unauthenticated Local File Inclusion
SingleMalt <= 1.5 - Unauthenticated PHP Object Injection
Malmö <= 2.2 - Unauthenticated Local File Inclusion
GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content <= 1.2.0 - Unauthenticated SQL Injection
Valiance <= 1.2 - Unauthenticated PHP Object Injection
Alloggio - Hotel Booking WordPress Theme <= 2.1.2 - Unauthenticated PHP Object Injection
Getaway < 1.8 - Unauthenticated Local File Inclusion
Vertex Addons for Elementor <= 1.6.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation and Activation via 'afeb_activate_required_plugins'
User Registration & Membership <= 5.1.2 - Authenticated (Subscriber+) SQL Injection via membership_ids[]
Robo Gallery <= 5.1.3 - Authenticated (Author+) Stored Cross-Site Scripting via 'Loading Label' Setting
Element Pack Addons for Elementor <= 8.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via SVG Image Widget
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.