Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 27
Wyczyść filtryDirectory Listings WordPress plugin – uListing <= 2.2.0 - Missing Authorization
Directory Listings WordPress plugin – uListing <= 2.2.0 - Authenticated (Editor+) Arbitrary File Download
uListing <= 2.2.0 - Authenticated (Administrator+) PHP Object Injection
uListing <= 2.2.0 - Authenticated (Subscriber+) PHP Object Injection
uListing <= 2.1.9 - Authenticated (Administrator+) SQL Injection
Directory Listings WordPress plugin – uListing <= 2.2.0 - Authenticated (Subscriber+) Privilege Escalation
Directory Listings WordPress plugin – uListing <= 2.2.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Meta Update and PHP Object Injection
uListing <= 2.1.6 - Authenticated (Contributor+) SQL Injection
uListing <= 2.1.6 - Unauthenticated SQL Injection
uListing <= 1.6.6 - Unauthenticated SQL Injection
Listing, Classified Ads & Business Directory – uListing <= 2.0.8 - Cross-Site Request Forgery
Listing, Classified Ads & Business Directory – uListing <= 2.0.5 - Privilege Escalation
uListing <= 2.0.5 - Cross-Site Request Forgery leading to Settings Change
Listing, Classified Ads & Business Directory – uListing <= 2.0.5 - Cross-Site Request Forgery
Listing, Classified Ads & Business Directory – uListing <= 2.0.5 - Cross-Site Request Forgery
Listing, Classified Ads & Business Directory – uListing <= 2.0.5 - Reflected Cross-Site Scripting
uListing plugin <= 2.0.5 - Authenticated Insecure Direct Object References (IDOR)
Listing, Classified Ads & Business Directory – uListing <= 2.0.3 - Unauthenticated SQL Injection
uListing <= 1.6.6 - Unauthenticated Options Changes via wp_route
uListing <= 1.6.6 - Missing Authorization
uListing <= 1.6.6 - Unauthenticated Arbitrary Post/Page Deletion
uListing <= 1.6.6 - Unauthenticated Arbitrary Roles and Capabilities Creation/Deletion
uListing <= 1.6.6 - Unauthenticated Arbitrary Account Changes
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.