Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
S2W – Import Shopify to WooCommerce <= 1.1.12 - Authenticated (Admin+) Local File Inclusion
Add Comments <= 1.0.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Parse Server vulnerable to Prototype Pollution via Cloud Code Webhooks or Cloud Code Triggers
cleo is vulnerable to Regular Expression Denial of Service (ReDoS)
Subrion CMS is vulnerable to Cross-Site Scripting (XSS)
FeehiCMS is vulnerable to Cross-Site Scripting (XSS)
Subrion CMS is vulnerable to Cross-Site Scripting (XSS)
Failing DTLS handshakes may cause throttling to block processing of records
WPML <= 4.5.10 - Missing Authorization to Settings Change
wpForo Forum <= 2.0.9 - Cross-Site Request Forgery
WordPress REST API Authentication <= 2.4.0 - Cross-Site Request Forgery
WPML <= 4.5.13 - Cross-Site Request Forgery
Car Rental by BestWebSoft <= 1.1.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Quick Restaurant Reservations <= 1.5.4 - Cross-Site Request Forgery
User Blocker <= 1.5.5 - Authenticated (Admin+) CSV Injection
WPML <= 4.5.13 - Cross-Site Request Forgery
Simple Video Embedder <= 2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
WPML <= 4.5.10 - Missing Authorization to Translation Job Status Change
Better Messages <= 1.9.10.68 - Authorization Bypass to Blocking Control Bypass
Asgaros Forum <= 2.1.0 - Cross-Site Request Forgery
WP CSV Exporter <= 1.3.6 - Authenticated (Admin+) SQL Injection
wpForo Forum <= 2.0.9 - Authenticated (Subscriber+) Arbitrary File Upload
.NET Information Disclosure Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.