Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 583
Theme My Login 2FA < 1.2 - 2FA Bypass via Brute Force
Booster for WooCommerce <= 7.1.2 - Missing Authorization to Product Creation/Modification
openssl npm package vulnerable to command execution
Bouncy Castle Denial of Service (DoS)
Apache Storm Local Information Disclosure Vulnerability in Storm-core on Unix-Like systems due temporary files
Cross-site Scripting in DOMSanitizer
Cleartext Storage of Sensitive Information in HMAC SHA256 Authentication
Insertion of Sensitive Information into Log
Consensu.io <= 1.0.3 - Missing Authorization via update_config_db()
Porto Theme - Functionality <= 2.11.1 - Unauthenticated SQL Injection
WCFM Marketplace <= 3.6.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
League Table <= 1.13 - Cross-Site Request Forgery
Taxonomy filter <= 2.2.9 - Cross-Site Request Forgery via taxonomy_filter_save_main_settings()
Seraphinite Post .DOCX Source <= 2.16.6 - Cross-Site Request Forgery
ChatBot <= 4.7.8 - Authenticated (Administrator+) SQL Injection
Import Spreadsheets from Microsoft Excel <= 10.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
HUSKY – Products Filter for WooCommerce (formerly WOOF) <= 1.3.4.2 - Missing Authorization via woof_meta_get_keys()
eDoc Employee Job Application <= 1.13 - Reflected Cross-Site Scripting
WordPress Job Board and Recruitment Plugin – JobWP <= 2.1 - Sensitive Information Exposure
Landing Page Builder <= 1.5.1.5 - Open Redirect
Simple Social Media Share Buttons <= 3.8.2 - Unauthenticated Password Protected Post Disclosure
Contact Form Email <= 1.3.41 - Captcha Bypass
Simple Testimonials Showcase <= 1.1.6 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.