Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Printeers Print & Ship <= 1.17.0 - Unauthenticated Path Traversal
Nest Addons <= 1.6.3 - Unauthenticated SQL Injection
Houzez <= 4.1.1 - Reflected Cross-Site Scripting
Otter - Gutenberg Block <= 3.1.0 - Unauthenticated Sensitive Information Exposure
WooCommerce Photo Reviews <= 1.4.4 - Unauthenticated Arbitrary Shortcode Execution
Small Package Quotes – USPS Edition <= 1.3.9 - Authenticated (Administrator+) PHP Object Injection
WooTour <= 3.6.3 - Reflected Cross-Site Scripting
UsersWP <= 1.2.42 - Authenticated (Contributor+) Stored Cross-Site Scripting
Pronamic Google Maps <= 2.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
LiquidThemes Themes <= Various Versions - Missing Authorization to Authenticated (Subscriber+) All Plugins Deactivated
devalue prototype pollution vulnerability
Picklescan is missing detection when calling built-in python library asyncio.unix_events._UnixSubprocessTransport._start
Picklescan is missing detection when calling built-in python cProfile.run
Picklescan is missing detection when calling built-in python doctest.debug_script
Picklescan is missing detection when calling built-in python idlelib.pyshell.ModifiedInterpreter.runcode
Picklescan is missing detection when calling built-in python idlelib.run.Executive.runcode
Picklescan is missing detection when calling built-in python lib2to3.pgen2.pgen.ParserGenerator.make_label
Badaso CMS file upload vulnerability
Picklescan is missing detection when calling pytorch function torch.utils.bottleneck.__main__.run_autograd_prof
GraphQL Armor Max-Depth Plugin Bypass via fragment caching
GraphQL Armor Max-Depth Plugin Bypass via Introspection Query Obfuscation
Picklescan has a missing detection when calling built-in python library idlelib.calltip.get_entity
Picklescan has a missing detection when calling built-in python code.InteractiveInterpreter
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.