Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Cross site scripting in Apache JSPWiki
WP eStore <= 8.5.4 - Cross-Site Request Forgery to Coupon Deletion
WP eStore <= 8.5.4 - Reflected Cross-Site Scripting via Discount Editing
WordPress Core < 6.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via HTML API
Insert or Embed Articulate Content into WordPress <= 4.3000000023 - Authenticated (Author+) Arbitrary File Upload
WP eStore <= 8.5.4 - Reflected Cross-Site Scripting via REQUEST_URI
WP eStore <= 8.5.4 - Reflected Cross-Site Scripting via Customer Editing
Zita Elementor Site Library <= 1.6.2 - Missing Authorization to Page Creation and Options Modification
WP eStore <= 8.5.4 - Reflected Cross-Site Scripting via Category Editing
WPS Hide Login <= 1.9.16.3 - Login Page Disclosure
WordPress Core < 6.5.5 - Authenticated (Contributor+) Directory Traversal
WordPress Core < 6.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Template Part Block
Remote Code Execution via path traversal bypass in lollms
Zip slip in opencart
Arbitrary File Creation in opencart
Cross site scripting in opencart
Cross site scripting in opencart
Cross site scripting in opencart
SQL injection in opencart
WP Affiliate Platform < 6.5.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
WP eMember <= 10.6.6 - Reflected Cross-Site Scripting via Member Edit
Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers <= 1.12.13 - Authenticated (Editor+) Stored Cross-Site Scripting
Support SVG <= 1.0.0 - Authenticated (Author+) Stored Cross-site Scripting via SVG
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.