Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Paytm Payment Gateway <= 2.7.3 - Authenticated (Editor+) SQL Injection via 'post'
Auto Affiliate Links <= 6.3.0.2 - Cross-Site Request Forgery via aalChangeOptions function
Etsy Shop <= 3.0.3 - Cross-Site Request Forgery to Plugin Settings Update
Accordions <= 2.3.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via Several Parameters
WP-RecentComments <= 2.2.7 - Unauthenticated Information Exposure
VK All in One Expansion Unit <= 9.87.0.1 - Reflected Cross-Site Scripting via REQUEST_URI
MongoDB .NET/C# Driver vulnerable to Deserialization of Untrusted Data
Nautobot vulnerable to remote code execution via Jinja2 template rendering
Codiad information disclosure vulnerability
iziModal Cross-site Scripting vulnerability
Baremetrics date range picker vulnerable to Cross-site Scripting
Vditor Cross-site Scripting vulnerability
textAngular Cross-site Scripting vulnerability
Microweber Cross-site Scripting vulnerability
Erxes vulnerable to Cross-site Scripting
Mind-elixir Cross-site Scripting vulnerability
@claviska/jquery-minicolors vulnerable to Cross-site Scripting
Redirect Redirection <= 1.1.3 - Cross-Site Request Forgery via 'instantEditRedirect' function
Старт <= 3.7 - Authenticated (Administrator+) Stored Cross-Site Scripting
Redirect Redirection <= 1.1.3 - Missing Authorization in 'saveRedirectSettings' function
Minify HTML <= 2.1.7 - Cross-Site Request Forgery in minify_html_menu_options
Redirect Redirection <= 1.1.3 - Missing Authorization in 'statusBulkEdit' function
ProfilePress <= 4.5.4 - Unauthenticated Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.