Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Ad Inserter <= 2.4.19 - Authenticated Path Traversal
Sensitive Data Exposure in parse-server
LoginPress | Custom Login Page Customizer <= 1.1.13 - Unauthorized Settings Update
AdRotate – Ad manager & AdSense Ads <= 5.2 - Authenticated SQL Injection
One Click SSL <= 1.4.6 - Cross-Site Request Forgery
FV Flowplayer Video Player <= 7.3.18.727 - SQL Injection
Prototype Pollution in lodash
drupal/config_perms - SA-CONTRIB-2019-055
Hybrid Composer <= 1.4.6 - Missing Authorization to Arbitrary Options Update
WPGraphQL <= 0.3.4 - Information Exposure
Appointment Hour Booking – WordPress Booking Plugin <= 1.1.45 - Cross-Site Scripting
Simple Link Directory < 7.3.5 - Reflected Cross-Site Scripting
Gallery PhotoBlocks <= 1.1.42 - Reflected Cross-Site Scripting
Icegram <= 1.10.28.2 - Cross-Site Scripting
Yoast SEO <= 11.5 - Authenticated Stored Cross Site Scripting
Rencontre – Dating Site <= 3.1.2 - SQL Injection
Zoner - Real Estate <= 4.1 - Cross-Site Scripting
Rencontre – Dating Site <= 3.1.2 - Cross-Site Scripting
WP Google Maps <= 7.11.34 - Cross-Site Request Forgery to Cross-Site Scripting
Vulnerability that affects org.apache.pdfbox:pdfbox
Authentication bypass via incorrect XML canonicalization and DOM traversal in saml2-js
MadsKristensen.AspNetCore.Miniblog subject to Improper Input Validation
Injection vulnerability that affects ironic-discoverd
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.