Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Leads CRM <= 2.0.13 - Reflected Cross-Site Scripting
Upload Scanner <= 1.2 - Reflected Cross-Site Scripting
VibeBP <= 1.9.9.4.1 - Unauthenticated Privilege Escalation
Landing Page Cat – Coming Soon Page, Maintenance Page & Squeeze Pages <= 1.7.7 - Reflected Cross-Site Scripting
WPLMS < 1.9.9.5 - Authenticated (Student+) Remote Code Execution
User Referral <= 8.0 - Reflected Cross-Site Scripting
WPLMS <= 1.9.9 - Unauthenticated Arbitrary File Upload
WordPress Auction Plugin <= 3.7 - Authenticated (Editor+) Stored Cross-Site Scripting
Photo Gallery, Images, Slider in Rbs Image Gallery <= 3.2.21 - Authenticated (Contributor+) Stored Cross-Site Scripting
Tabs Shortcode <= 2.0.2 - Authenticated (Contributor+) Cross-Site Scripting via Shortcode
Easy Language Switcher <= 1.0 - Reflected Cross-Site Scripting
VibeBP < 1.9.9.7.7 - Unauthenticated SQL Injection
WPLMS < 1.9.9.5.2 - Authenticated (Student+) Arbitrary File Upload
ScanCircle <= 2.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
VibeBP < 1.9.9.5.1 - Authenticated (Subscriber+) SQL Injection
Animation Addons for Elementor <= 1.1.6 - Authenticated (Contributor+) Sensitive Information Exposure via Content Slider and Tabs Widget Elementor Template
WPLMS < 1.9.9.5.3 - Authenticated (Instructor+) SQL Injection
WPLMS < 1.9.9.5.3 - Authenticated (Subscriber+) SQL Injection
Category Posts Widget <= 4.9.17 - Authenticated (Admin+) Stored Cross-Site SCripting
Custom Dashboard Widget <= 1.0.0 - Reflected Cross-Site Scripting
odPhotogallery <= 0.5.3 - Reflected Cross-Site Scripting
Biagiotti Membership <= 1.0.2 - Authentication Bypass via biagiotti_membership_check_facebook_user
Preloader by WordPress Monsters <= 1.2.3 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.