Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryWP User Frontend <= 4.0.7 - Authenticated (Administrator+) SQL Injection
Filter & Grids <= 2.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
WooCommerce PDF Vouchers <= 4.9.4 - Unauthenticated Arbitrary File Deletion
LiquidPoll – Advanced Polls for Creators and Brands <= 3.3.77 - Unauthenticated Stored Cross-Site Scripting
Black Widgets For Elementor <= 1.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Eventin <= 4.0.5 - Authenticated (Author+) Stored Cross-Site Scripting
Filter & Grids <= 2.8.33 - Cross-Site Request Forgery
Black Widgets For Elementor <= 1.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
WordPress File Upload <= 4.24.7 - Missing Authorization
LearnPress <= 4.2.6.8.2 - Authenticated (Subscriber+) Insecure Direct Object Reference
Custom 404 Pro <= 3.11.1 - Reflected Cross-Site Scripting
WP Social Feed Gallery <= 4.3.9 - Missing Authorization
Kubio AI Page Builder <= 2.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Tin Canny Reporting for LearnDash <= 4.3.0.7 - Reflected Cross-Site Scripting
Extensions for Elementor <= 2.0.31 - Authenticated (Contributor+) Stored Cross-Site Scripting
LearnPress <= 4.2.6.8.2 - Cross-Site Request Forgery
VikRentCar <= 1.4.0 - Unauthenticated SQL Injection
RegistrationMagic <= 6.0.0.1 - Unauthenticated Stored Cross-Site Scripting
WooCommerce PDF Vouchers <= 4.9.4 - Missing Authorization
Message Filter for Contact Form 7 <= 1.6.1.1 - Reflected Cross-Site Scripting
Tutor LMS <= 2.7.2 - Cross-Site Request Forgery
Sign-up Sheets <= 2.2.12 - Missing Authorization
Easy Digital Downloads <= 3.2.12 - Unauthenticated SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.