Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 737
WP Google Map <= 1.8.3 - Arbitrary Post Deletion and Plugin Settings Update via Cross-Site Request Forgery
[GWA] AutoResponder <= 2.7.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
WHMCS Bridge <= 6.3 - Reflected Cross-Site Scripting
An authenticated user can execute arbitrary command in Gerapy
Server side request forgery in @isomorphic-git/cors-proxy
Cross-site Scripting in pimcore
Business Logic Errors in pimcore
Improper Access Control in snipe-it
Cross-Site Request Forgery (CSRF) in livehelperchat
Cross-Site Request Forgery (CSRF) in livehelperchat
drupal/private_taxonomy - SA-CONTRIB-2022-014
Improper Privilege Management in Conda loguru prior to 0.5.3.
SQL Injection in JeecgBoot
WordPress GDPR & CCPA < 1.9.26 - Reflected Cross-Site Scripting
StatCounter <= 2.0.6 - Admin+ Stored Cross-Site Scripting
Embed Swagger <= 1.0.0 - Reflected Cross-Site Scripting
WP RSS Aggregator <= 4.19.3 - Reflected Cross-Site Scripting
Add Subtitle <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
WordPress GDPR & CCPA <= 1.9.26 Reflected Cross-Site Scripting
WP Ultimate CSV Importer <= 6.4.2 - Admin+ Stored Cross-Site Scripting
LearnPress <= 4.1.4.1 - Arbitrary Image Renaming
WP Responsive Menu <= 3.1.7 - Missing Authorization to Settings Update & Stored Cross-Site Scripting
drupal/image_export_import - SA-CONTRIB-2022-021
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.