Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 23
Wyczyść filtryJupiter X Core <= 4.14.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
JupiterX Core <= 4.14.1 - Authenticated (Subscriber+) Missing Authorization To Limited File Upload via Popup Template Import
JupiterX Core <= 4.10.1 - Authenticated (Contributor+) PHP Object Injection
JupiterX Core <= 4.11.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Jupiterx Core <= 4.8.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Inline SVG
JupiterX Core <= 4.8.11 - Authenticated (Contributor+) Stored Cross-Site Scripting
Jupiter X Core <= 4.8.11 - Unauthenticated PHP Object Injection via PHAR
Jupiterx Core <= 4.8.7 - Authenticated (Contributor+) Arbitrary File Read
Jupiter X Core <= 4.8.7 - Authenticated (Contributor+) SVG Upload to Local File Inclusion (Remote Code Execution)
Jupiter X Core <= 4.8.5 - Missing Authorization to Authenticated Library Sync
Jupiter X Core <= 4.8.5 - Missing Authorization to Unauthenticated Popup Template Export
Jupiter X Core <= 4.7.5 - Limited Unauthenticated Authentication Bypass to Account Takeover
Jupiter X Core <= 4.6.5 - Unauthenticated Arbitrary File Upload
JupiterX Core <= 3.3.8 - Unauthenticated Privilege Escalation
JupiterX Core <= 3.3.5 - Unauthenticated Arbitrary File Upload
JupiterX Core 3.0.0 - 3.3.0 - Missing Authorization
JupiterX Core 3.0.0 - 3.3.0 - Missing Authorization
Jupiter X Core <= 4.6.6 - Unauthenticated Arbitrary File Download
Jupiter X Core <= 2.0.9 - Missing Authorization Checks
JupiterX Core <= 2.0.6 - Information Disclosure, Modification, and Denial of Service
Jupiter Theme <= 6.10.1 and JupiterX Core Plugin <= 2.0.7 - Authenticated Privilege Escalation
JupiterX Theme <= 2.0.6 and JupiterX Core <= 2.0.6 - Authenticated Arbitrary Plugin Deactivation and Settings Modification
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.