Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 690
Driving Directions <= 1.4.4 - Reflected Cross-Site Scripting
Visual Text Editor <= 1.2.1 - Authenticated (Contributor+) Remote Code Execution
Simple Optimizer <= 1.2.7 - Cross-Site Request Forgery
Web Directory Free <= 1.7.6 - Unauthenticated SQL Injection
RainbowNews <= 1.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Pro Rank Tracker <= 1.0.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Cackle <= 4.33 - Cross-Site Request Forgery
AI Preloader <= 1.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
IG Shortcodes <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
WP Colorful Tag Cloud <= 2.0.1 - Reflected Cross-Site Scripting
WP Featured Entries <= 1.0 - Authenticated (Contributor+) SQL Injection
LH OGP Meta <= 1.73 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Build <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hacklog Remote Image Autosave <= 2.1.0 - Cross-Site Request Forgery
Info Boxes Shortcode and Widget <= 1.15 - Cross-Site Request Forgery
jQuery Dropdown Menu <= 3.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
GP Back To Top <= 3.0 - Cross-Site Request Forgery
WP e-Commerce Style Email <= 0.6.2 - Cross-Site Request Forgery to Remote Code Execution
Apache Commons VFS Has Relative Path Traversal Vulnerability
Apache Commons VFS Exposure of Sensitive Information to an Unauthorized Actor
nossrf Server-Side Request Forgery (SSRF)
SpatialMatch IDX <= 3.0.9 - Reflected Cross-Site Scripting
Custom Smilies <= 2.9.2 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.