Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 19
Wyczyść filtryJetElements <= 2.9.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
JetElements <= 2.9.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
JetElements For Elementor <= 2.7.12.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
JetElements For Elementor <= 2.7.12 - Authenticated (Contributor+) Stored Cross-Site Scripting
JetElements For Elementor <= 2.7.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
JetElements For Elementor <= 2.7.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
JetElements For Elementor <= 2.7.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
JetElements For Elementor <= 2.7.7 - Authenticated (Subscriber+) Information Disclosure
JetElements For Elementor <= 2.7.4.1 - Missing Authorization
JetElements For Elementor <= 2.7.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Jet Elements <= 2.7.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets
JetElements <= 2.6.20 - Authenticated (Contributor+) Stored Cross-Site Scripting
JetElements <= 2.6.20 - Authenticated (Contributor+) Arbitrary Local File Inclusion
JetElements For Elementor <= 2.6.13 - Missing Authorization to Unauthenticated Arbitrary Attachment Download
Multiple Plugins by Crocoblock <= (Various Versions) - Missing Authorization
Multiple Plugins by Crocoblock <= (Various Versions) - Missing Authorization to Unauthenticated Unauthorized Action
Multiple Plugins by Crocoblock <= (Various Versions) - Cross-Site Request Forgery
JetElements <= 2.6.10 - Authenticated (Contributor+) Remote Code Execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.