Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Web Accessibility by accessiBe <= 2.11 - Unauthenticated Sensitive Information Exposure
Aruba HiSpeed Cache <= 3.0.4 - Missing Authorization
Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent 0.5.4 - 1.2.1 - Missing Authorization to Authenticated (Subscriber+) Information Exposure and Privilege Escalation
Valenti <= 5.6.3.5 - Authenticated (Contributor+) PHP Object Injection
SMS Alert Order Notifications <= 3.9.0 - Missing Authorization
Numinous <= 1.3.0 - Missing Authorization
Virusdie <= 1.1.7 - Missing Authorization to Authenticated (Subscriber+) API Key Disclosure
Influencer <= 1.1.7 - Missing Authorization
NM Gift Registry and Wishlist Lite <= 5.13 - Missing Authorization
Pranayama Yoga <= 1.2.2 - Missing Authorization
Kalon <= 1.2.9 - Missing Authorization
Groups <= 3.10.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'groups_group_info' Shortcode
Image Photo Gallery Final Tiles Grid <= 3.6.10 - Missing Authorization
Easy Table of Contents <= 2.0.78 - Authenticated (Contributor+) Stored Cross-Site Scripting
Library Management System <= 3.2.1 - Unauthenticated SQL Injection
App Landing Page <= 1.2.2 - Missing Authorization
Elegant Pink <= 1.3.3 - Missing Authorization
RegistrationMagic <= 6.0.7.6 - Missing Authorization
Breadcrumb NavXT <= 7.5.0 - Missing Authorization to Sensitive Information Exposure
Popup Builder - Create highly converting, mobile friendly marketing popups. <= 4.4.2 - Improper Authorization to Unauthenticated Subscriber Removal via Predictable Tokens
Rara Academic <= 1.2.2 - Missing Authorization
Mail Mint <= 1.19.4 - Missing Authorization
Simple Membership <= 4.7.0 - Unauthenticated Improper Handling of Missing Values
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.