Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
drupal/miniorange_2fa - SA-CONTRIB-2025-053
drupal/miniorange_2fa - SA-CONTRIB-2025-052
drupal/iframeremove - SA-CONTRIB-2025-051
drupal/klaro - SA-CONTRIB-2025-050
drupal/cookies - SA-CONTRIB-2025-049
drupal/oembed_providers - SA-CONTRIB-2025-048
drupal/restrict_route_by_ip - SA-CONTRIB-2025-047
Event Manager, Events Calendar, Tickets, Registrations – Eventin <= 4.0.26 - Unauthenticated Arbitrary File Read
Easy!Appointments Denial of Service (DoS)
Graylog Allows Session Takeover via Insufficient HTML Sanitization
Graylog Allows Stored Cross-Site Scripting via Files Plugin and API Browser
Apache ActiveMQ: Unchecked buffer length can cause excessive memory allocation
RS WP Book Showcase <= 6.7.40 - Authenticated (Contributor+) Stored Cross-Site Scripting
NGG Smart Image Search <= 3.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
List category posts <= 0.91.0 - Authenticated (Contributor+) Local File Inclusion
CC BMI Calculator <= 2.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Simple calendar for Elementor <= 1.6.5 - Cross-Site Request Forgery
Product Quantity Dropdown For Woocommerce <= 1.2 - Cross-Site Request Forgery
WP Fundraising Donation and Crowdfunding Platform <= 1.7.3 - Cross-Site Request Forgery
Simple Giveaways <= 2.48.2 - Cross-Site Request Forgery
Content Control <= 2.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Meow Gallery <= 5.2.7 - Authenticated (Author+) Stored Cross-Site Scripting
WP Compress <= 6.30.30 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.