Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryGuest Author <= 2.3 - Authenticated (Author+) Stored Cross-Site Scripting
Get Use APIs – JSON Content Importer <= 1.5.3 - Reflected Cross-Site Scripting
Video PopUp <= 1.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Advanced Database Cleaner <= 3.1.2 - Authenticated (Administrator+) SQL Injection
Block for Font Awesome <= 1.4.0 - Cross-Site Request Forgery
Couponis Demo < 2.2 - Unauthenticated SQL Injection
SureTriggers <= 1.0.23 - Cross-Site Request Forgery
Gift Up 2.21.3 - Cross-Site Request Forgery via consume_post
Ultimate Addons for Contact Form 7 <= 3.2.0 - Reflected Cross-Site Scripting
Spiffy Calendar <= 4.9.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Nested Pages <= 3.2.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
SpeedyCache <= 1.1.2 - Missing Authorization via speedycache_create_test_cache
Coming soon and Maintenance mode <= 3.7.3 - IP Address Spoofing via get_real_ip
Gift Up 2.21.3 - Cross-Site Request Forgery via consume_post
Hotel Booking Lite <= 4.8.4 - Insufficient Path Validation to Unauthenticated Arbitrary File Deletion and Download
Importify <= 1.0.4 - Unauthenticated Sensitive Information Exposure
Seraphinite Accelerator <= 2.20.28 - Reflected Cross-Site Scripting via rt
PageLayer <= 1.7.7 - Cross-Site Request Forgery via pagelayer_load_plugin
PowerPack Pro for Elementor <= 2.9.23 - Reflected Cross-Site Scripting
Enhanced Text Widget <= 1.6.3 - Missing Authorization via etw_hide_admin_notification_callback
Social Pug <= 1.30.0 - Missing Authorization via multiple admin_init actions
Abandoned Cart Lite for WooCommerce <= 5.16.1 - Cross-Site Request Forgery
Guest Author <= 2.3 - Authenticated Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.