Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryWPLMS <= 1.9.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
Partners <= 0.2.0 - Unauthenticated PHP Object Injection
Taeggie Feed <= 0.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
WPLMS < 1.9.9.5.2 - Authenticated (Contributor+) Arbitrary Directory Deletion
WPLMS < 1.9.9.5.3 - Authenticated (Subscriber+) Arbitrary File Upload
Leads CRM <= 2.0.13 - Reflected Cross-Site Scripting
Upload Scanner <= 1.2 - Reflected Cross-Site Scripting
VibeBP <= 1.9.9.4.1 - Unauthenticated Privilege Escalation
Landing Page Cat – Coming Soon Page, Maintenance Page & Squeeze Pages <= 1.7.7 - Reflected Cross-Site Scripting
WPLMS < 1.9.9.5 - Authenticated (Student+) Remote Code Execution
User Referral <= 8.0 - Reflected Cross-Site Scripting
WPLMS <= 1.9.9 - Unauthenticated Arbitrary File Upload
WordPress Auction Plugin <= 3.7 - Authenticated (Editor+) Stored Cross-Site Scripting
Photo Gallery, Images, Slider in Rbs Image Gallery <= 3.2.21 - Authenticated (Contributor+) Stored Cross-Site Scripting
Tabs Shortcode <= 2.0.2 - Authenticated (Contributor+) Cross-Site Scripting via Shortcode
Easy Language Switcher <= 1.0 - Reflected Cross-Site Scripting
VibeBP < 1.9.9.7.7 - Unauthenticated SQL Injection
WPLMS < 1.9.9.5.2 - Authenticated (Student+) Arbitrary File Upload
ScanCircle <= 2.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
VibeBP < 1.9.9.5.1 - Authenticated (Subscriber+) SQL Injection
Animation Addons for Elementor <= 1.1.6 - Authenticated (Contributor+) Sensitive Information Exposure via Content Slider and Tabs Widget Elementor Template
WPLMS < 1.9.9.5.3 - Authenticated (Instructor+) SQL Injection
WPLMS < 1.9.9.5.3 - Authenticated (Subscriber+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.