Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 57
Wyczyść filtryWelcart e-Commerce <= 2.12.2 - Unauthenticated Stored Cross-Site Scripting via Settlement Notification Parameters
Welcart e-Commerce <= 2.12.1 - Unauthenticated Arbitrary File Deletion via PHP Object Injection via 'reserve' Checkout Parameter and 'option' EDY Callback
Welcart e-Commerce <= 2.12.1 - Unauthenticated Stored Cross-Site Scripting via 'custom_order' Parameter
Welcart e-Commerce < 2.12.1 - Unauthenticated Session Fixation
Welcart e-Commerce < 2.11.33 - Unauthenticated Payment Bypass
Welcart e-Commerce <= 2.11.31 - Unauthenticated Stored Cross-Site Scripting
Welcart e-Commerce <= 2.11.33 - Authenticated (Author+) Stored Cross-Site Scripting
Welcart e-Commerce <= 2.11.31 - Authenticated (Editor+) SQL Injection
Welcart e-Commerce <= 2.11.28 - Missing Authorization
Welcart e-Commerce <= 2.11.24 - Missing Authorization to Unauthenticated Information Exposure
Welcart e-Commerce <= 2.11.22 - Authenticated (Editor+) Stored Cross-Site Scripting via order_mail
Welcart e-Commerce <= 2.11.24 - Missing Authorization
Welcart e-Commerce <= 2.11.21 - Authenticated (Author+) SQL Injection via Cookie
Welcart e-Commerce <= 2.11.20 - Authenticated (Editor+) Stored Cross-Site Scripting
Welcart e-Commerce <= 2.11.20 - Authenticated (Editor+) Stored Cross-Site Scripting
Welcart e-Commerce <= 2.11.16 - Authenticated (Editor+) PHP Object Injection
Welcart e-Commerce <= 2.11.16 - Authenticated (Editor+) Stored Cross-Site Scripting
Welcart e-Commerce <= 2.11.13 - Authenticated (Editor+) Arbitrary File Deletion
Welcart e-Commerce <= 2.11.9 - Unauthenticated Stored Cross-Site Scripting via name Parameter
Welcart e-Commerce <= 2.11.1 - Authenticated (Admin+) SQL Injection
Welcart e-Commerce <= 2.9.14 - Missing Authorization
Welcart e-Commerce <= 2.9.3 - Authenticated(Editor+) SQL Injection
Welcart e-Commerce <= 2.9.6 - Authenticated (Administrator+) Directory Traversal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.