Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 23
Wyczyść filtryLiteSpeed Cache <= 7.9 - Unauthenticated Server-Side Request Forgery
LiteSpeed Cache <= 7.8.1 - Unauthenticated Stored Cross-Site Scripting via Comment Content
LiteSpeed Cache <= 7.7 - Authenticated (Author+) Stored Cross-Site Scripting via img Tag Attributes
LiteSpeed Cache <= 7.7 - Unauthenticated Stored Cross-Site Scripting via QUIC.cloud CCSS/UCSS REST API Endpoints
LiteSpeed Cache <= 7.5.0.1 - Reflected Cross-Site Scripting
LiteSpeed Cache <= 7.0.1 - Authenticated (Editor+) Server-Side Request Forgery
LiteSpeed Cache <= 6.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
LiteSpeed Cache <= 6.5.1 - Unauthenticated Privilege Escalation
LiteSpeed Cache <= 6.1 - Unauthenticated Stored Cross-Site Scripting
LiteSpeed Cache <= 6.5.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
LiteSpeed Cache <= 6.4.1 - Authenticated (Author+) Path Traversal
litespeed cache <= 6.4.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
LiteSpeed Cache <= 6.4.1 - Unauthenticated Sensitive Information Exposure via Log Files
LiteSpeed Cache <= 6.3.0.1 - Unauthenticated Privilege Escalation
LiteSpeed Cache <= 6.2.0.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
LiteSpeed Cache <= 5.7 - Unauthenticated Stored Cross-Site Scripting via 'nameservers' and '_msg'
LiteSpeed Cache <= 5.7 - Missing Authorization via update_cdn_status
LiteSpeed Cache <= 5.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
LiteSpeed Cache <= 5.3 - Missing Authorization to Toggle Crawler State
LiteSpeed Cache <= 4.4.3 - Authorization Bypass
LiteSpeed Cache <= 4.4.3 - Reflected Cross-Site Scripting via qc_res
LiteSpeed Cache <= 3.6 - Authenticated Stored Cross-Site Scripting via IP setting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.