Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Affiliate Power – Sales Tracking for Affiliate Marketers <= 2.2.0 - Reflected Cross-Site Scripting
EditorsKit <= 1.31.5 - Authenticated (Contributor+) Code Injection
WP Statistics <= 13.1.1 - Cross-Site Request Forgery to Arbitrary Plugin Activation and Deactivation
Due to use of unsafe YAML deserialization logic, an attacker with the ability to modify local YAML configuration files could provide malicious input, resulting in remote code execution or similar risk
Security check skip in Apache Dubbo
Remote Code Execution in Apache Dubbo
Avada <= 7.4.1 - Stored Cross-Site Scripting
Easy Accordion <= 2.0.21 - Authenticated Stored Cross-Site Scripting
Appointment Hour Booking <= 1.3.16 - Cross-Site Scripting
Avada <= 7.4.1 - Reflected Cross-Site Scripting
SnappyFrameDecoder doesn't restrict chunk length any may buffer skippable chunks in an unnecessary way
Bzip2Decoder doesn't allow setting size restrictions for decompressed data
Cross-site scripting in ICEcoder
Cross-site Scripting in LibreNMS
Unrestricted File Upload in ShowDoc v2.9.5
RSVPmaker Excel <= 1.1 - Reflected Cross-Site Scripting
WordPress InviteBox Plugin <= 1.4.1 - Reflected Cross-Site Scripting
Advance Search <= 1.1.2 - Reflected Cross-Site Scripting
Integration of Moneybird for WooCommerce <= 2.1.2 - Reflected Cross-Site Scripting
WordPress Simple Shop <= 1.2 - Reflected Cross-Site Scripting
SMS OVH <= 0.1 - Reflected Cross-Site Scripting
Yet Another bol.com - <= 1.4 - Reflected Cross-Site Scripting
Post Title Counter <= 1.1 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.