Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
User Registration <= 2.3.2.1 - Missing Authorization via send_test_email
WP Fastest Cache <= 1.1.2 - Cross-Site Request Forgery via 'wpfc_pause_cdn_integration_ajax_request_callback'
tencentcloud-cos <= 1.0.7 - Missing Authorization via AJAX actions
WP Data Access <= 5.3.7 - Authenticated (Subscriber+) Privilege Escalation
Amelia <= 1.0.75 - Unauthenticated Reflected Cross-Site Scripting via 'code'
Cancel order request WooCommerce <= 1.3.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Spreadshop Plugin <= 1.6.5 - Cross-Site Request Forgery
Formidable Forms <= 6.1.2 - Unauthenticated PHP Object Injection
MyCryptoCheckout <= 2.123 - Reflected Cross-Site Scripting via url
Cryptocurrency All-in-One <= 3.0.19 - Authenticated (Contributor+) Stored Cross-Site Scripting
Product Catalog Simple <= 1.6.17 - Reflected Cross-Site Scripting
Houzez <= 2.8.2 - Unauthenticated SQL Injection
TheRoof <= 1.0.3 - Reflected Cross-Site Scripting
WP Fastest Cache <= 1.1.2 - Missing Authorization in 'wpfc_preload_single_callback'
WP Fastest Cache <= 1.1.2 - Cross-Site Request Forgery via 'deleteCssAndJsCacheToolbar'
WP Fastest Cache <= 1.1.2 - Cross-Site Request Forgery via 'wpfc_remove_cdn_integration_ajax_request_callback'
qTranslate X Cleanup and WPML Import <= 3.0.1 - Missing Authorization via clean_ajx
PHP Compatibility Checker <= 1.5.2 - Cross-Site Request Forgery
IFrame Shortcode <= 1.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Optin Forms <= 1.3.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Transbank Webpay REST <= 1.6.6 - Authenticated (Administrator+) SQL Injection via orderby
The7 <= 11.6.0 - Reflected Cross-Site Scripting
WP Fastest Cache <= 1.1.2 - Missing Authorization in 'wpfc_purgecache_varnish_callback'
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.