Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryRelevanssi - A Better Search Free & Premium <= 2.16.3 & 4.14.3 - Stored Cross-Site Scripting
Tutor LMS <= 1.9.10 - Reflected Cross-Site Scripting
Advanced Access Manager <= 6.7.9 - Admin+ Stored Cross-Site Scripting
Easy Digital Downloads – Simple eCommerce for Selling Digital Files <= 2.11.2 - Reflected Cross-Site Scripting
Images to WebP <= 1.8 - Local File Inclusion
Download Plugin < 1.6.1 - Cross-Site Request Forgery
LearnPress <= 4.1.3.1 - Stored Cross-Site Scripting via $custom_profile
Simple JWT Login <= 3.2.0 - Cross-Site Request Forgery
Support Board < 3.3.6 - Cross-Site Request Forgery
Content Staging <= 2.0.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Microsoft Clarity <= 0.3 - Authenticated Stored Cross-Site Scripting
WP Performance Score Booster <= 2.0 - Settings Change via Cross-Site Request Forgery
TableOn – WordPress Posts Table Filterable <= 1.0.0 - Reflected Cross-Site Scripting
Enfold - Responsive Multi-Purpose Theme < 4.8.4 - Reflected Cross-Site Scripting
QR Redirector < 1.6.1 - Stored Cross-Site Scripting
My Tickets <= 1.8.30 - Unauthenticated Stored Cross-Site Scripting
Shared Files – Easy Download Manager and File Sharing Plugin with Frontend File Upload <= 1.6.60 - Cross-Site Scripting
IMPress for IDX Broker <= 3.0.5 - Reflected Cross-Site Scripting
QR Redirector <= 1.5 - Cross-Site Request Forgery
Responsive Image Slider, Photo Gallery And Carousel < 1.3.2 - Cross-Site Request Forgery
Client Invoicing by Sprout Invoices <= 19.9.6 - Authenticated Stored Cross-Site Scripting
Insert Pages <= 3.6.1 - Contributor+ Stored Cross-Site Scripting
Email Log <= 2.4.6 - Admin+ SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.