Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 690
Key4ce osTicket Bridge <= 1.4.0 - Reflected Cross-Site Scripting
Top Bar <= 3.3 - Missing Authorization
WP Profitshare <= 1.4.9 - Authenticated (Editor+) SQL Injection
Custom Script Integration <= 2.1 - Cross-Site Request Forgery
Omnify <= 2.0.3 - Reflected Cross-Site Scripting
DICOM Support <= 0.10.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Weather Layer <= 4.2.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
OSS Upload <= 4.8.9 - Cross-Site Request Forgery
Secret Meta <= 1.2.1 - Reflected Cross-Site Scripting
MorningTime Lite <= 1.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
External image replace <= 1.0.8 - Cross-Site Request Forgery to Settings Update
Typekit plugin for WordPress <= 1.2.3 - Cross-Site Request Forgery
Upload Quota per User <= 1.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
sourceplay-navermap <= 0.0.2 - Missing Authorization
WordPress Admin Bar Improved <= 3.3.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
WP Hotjar <= 0.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Replace Default Words <= 1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
wA11y – The Web Accessibility Toolbox <= 1.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
CallPhone'r <= 1.1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Browser Address Bar Color <= 3.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
issuuPress <= 1.3.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Fix Rss Feeds <= 3.1 - Cross-Site Request Forgery
WP Ride Booking <= 2.4 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.