Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 533
MainWP Child Reports <= 2.1.1 - Cross-Site Request Forgery
Analytify <= 5.2.1 - Missing Authorization to Unauthenticated Google Analytics Tracking ID Modification
WP Migrate Pro <= 2.6.10 - Unauthenticated PHP Object Injection
Popup4Phone <= 1.3.2 - Authenticated (Editor+) Stored Cross-Site Scripting
Hide Dashboard Notifications <= 1.2.3 - Cross-Site Request Forgery
Spectra – WordPress Gutenberg Blocks <= 2.12.6 - Authenticated (Contributor+) Path Traversal
FameTheme Demo Importer <= 1.1.5 - Cross-Site Request Forgery
ENL Newsletter <= 1.0.1 - Authenticated (Admin+) SQL Injection
Vyper is a pythonic Smart Contract Language for the Ethereum virtual machine. In versions 0.3.10 and prior, incorrect values can be logged when `raw_log` builtin is called with memory or storage argum
Vyper is a pythonic Smart Contract Language for the Ethereum virtual machine. In versions 0.3.10 and prior, using the `sqrt` builtin can result in double eval vulnerability when the argument has side-
PHPECC vulnerable to multiple cryptographic side-channel attacks
Quarkus: authorization flaw in quarkus resteasy reactive and classic
Jberet: jberet-core logging database credentials
Quarkus: security checks in resteasy reactive may trigger a denial of service
vyper default functions don't respect nonreentrancy keys
vyper performs double eval of raw_args in create_from_blueprint
vyper performs double eval of the slice start/length args in certain cases
vyper's range(start, start + N) reverts for negative numbers
Piotnet Addons For Elementor Pro <= 7.1.17 - Cross-Site Request Forgery
WP SMTP 1.2 - 1.2.6 - Authenticated (Admin+) SQL Injection
WPPizza <= 3.18.10 - Missing Authorization
Sticky Anything <= 2.1.5 - Missing Authorization
WP Time Slots Booking Form <= 1.2.06 - Unauthenticated Price Manipulation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.