Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
WordPress Payments Plugin | GetPaid <= 2.3.3 - Authenticated Stored Cross-Site Scripting
Improper Verification of Cryptographic Signature in Apache Pulsar in TensorFlow
Improper rate limiting in Koel
Improper Verification of Cryptographic Signature in aws-encryption-sdk-javascript
Improper Verification of Cryptographic Signature in aws-encryption-sdk-cli
Improper Verification of Cryptographic Signature in aws-encryption-sdk
Improper Verification of Cryptographic Signature in aws-encryption-sdk-java
MC4WP: Mailchimp for WordPress <= 4.8.4 - Open Redirect
WordPress Bitcoin Payments – Blockonomics <= 3.2 - Reflected Cross-Site Scripting
MC4WP: Mailchimp for WordPress <= 4.8.4 - Cross-Site Request Forgery
Fancy Product Designer <= 4.6.8 - Unauthenticated Arbitrary File Upload
All 404 Redirect to Homepage & Broken images Redirection <= 2.0 - Cross-Site Scripting
JetPack <= 9.7 - Information Disclosure
WP Config File Editor <= 1.7.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Yes/No Chart < 1.0.12 - Authenticated SQL Injection
The Plus Addons for Elementor Page Builder <= 4.1.11 - Reflected Cross-Site Scripting
The Plus Addons for Elementor Page Builder <= 4.1.10 - Open Redirect
The Plus Addons for Elementor Page Builder < 4.1.10 - Open Redirect
FooGallery <= 2.0.34 - Stored Cross-Site Scripting
Event Calendar <= 1.1.44 - Cross-Site Scripting
Admin Columns Free < 4.3 and Pro < 5.5.1 Stored Cross-Site Scripting
NinjaFirewall <= 4.3.3 - Authenticated PHAR Deserialization
ReDoS in Sec-Websocket-Protocol header
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.