Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
HTML5 Responsive FAQ <= 2.8.5 - Authenticated Stored Cross-Site Scripting
Tickera <= 3.4.8.2 - Unauthenticated Stored Cross-Site Scripting
Ni WooCommerce Custom Order Status <= 1.9.6 - SQL Injection
Everest Forms <= 1.7.9 - Reflected Cross-Site Scripting
Simple Slider < 1.1 - Reflected Cross-Site Scripting
Kudos Donations – Easy donations and payments with Mollie < 3.1.2 - Cross-Site Request Forgery
Logo Carousel < 1.7.2 - Stored Cross-Site Scripting
Blog2Social <= 6.8.6 - Reflected Cross-Site Scripting
Logo Carousel <= 3.4.1 - Contributor+ Stored Cross-Site Scripting
Logo Carousel <= 3.4.1 - Unauthorised Private Post Access
ExportFeed <= 2.0.1.0 - SQL Injection
WCFM - WooCommerce Multivendor Marketplace <= 3.4.11 - Unauthenticated SQL Injection
WP Guppy < 1.3 - Information Disclosure
Icegram <= 2.0.4 - Reflected Cross-Site Scripting via message_id
Ninja Forms - File Uploads Extension <= 3.3.12 - Reflected Cross-Site Scripting
SQL Injection in thinkjs
Remote unauthenticated attackers able to upload files in Onionshare
Improper Certificate Validation in OPCFoundation.NetStandard.Opc.Ua.Core
The disqualify lead action may be executed without CSRF token check
Incorrect Access Control in Ignition
json-schema is vulnerable to Prototype Pollution
Inefficient Regular Expression Complexity in Validator.js
Unsafe Deserialization in jackson-databind
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.