Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 631
AdWords Conversion Tracking Code <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Gmedia Photo Gallery <= 1.24.1 - Cross-Site Request Forgery
Signature Add-On for Gravity Forms <= 1.8.6 - Missing Authorization
UnGrabber <= 3.1.3 - Missing Authorization
Post Video Players <= 1.163 - Authenticated (Contributor+) Information Exposure
Muji <= 1.2.0 - Unauthenticated Local File Inclusion
Trash Duplicate and 301 Redirect <= 1.9.1 - Missing Authorization
Email Capture <= 3.12.5 - Cross-Site Request Forgery
Post Video Players <= 1.163 - Authenticated (Editor+) Stored Cross-Site Scripting
Live Shopping & Shoppable Videos For WooCommerce <= 2.2.0 - Cross-Site Request Forgery
Wawp <= 4.4 - Missing Authorization
AI Content Writing Assistant (Content Writer, ChatGPT, Image Generator) All in One <= 1.1.7 - Missing Authorization
DMCA Protection Badge <= 2.2.0 - Missing Authorization
Livemesh Addons for Beaver Builder <= 3.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Series <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Order Cancellation & Returns for WooCommerce <= 1.1.12 - Authenticated (Subscriber+) Insecure Direct Object Reference
BoomDevs WordPress Coming Soon <= 1.0.4 - Unauthenticated Information Exposure
Accordion Slider Gallery <= 2.7 - Missing Authorization
Walker for Elementor <= 1.1.6 - Missing Authorization
Piqes <= 1.0.11 - Unauthenticated Local File Inclusion
Download Media Library <= 0.2.1 - Unauthenticated Sensitive Information Exposure
Behance Portfolio Manager <= 1.7.5 - Cross-Site Request Forgery
Conformer for Elementor <= 1.0.7 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.