Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryWP Config File Editor <= 1.7.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Yes/No Chart < 1.0.12 - Authenticated SQL Injection
The Plus Addons for Elementor Page Builder <= 4.1.11 - Reflected Cross-Site Scripting
The Plus Addons for Elementor Page Builder <= 4.1.10 - Open Redirect
The Plus Addons for Elementor Page Builder < 4.1.10 - Open Redirect
FooGallery <= 2.0.34 - Stored Cross-Site Scripting
Event Calendar <= 1.1.44 - Cross-Site Scripting
Admin Columns Free < 4.3 and Pro < 5.5.1 Stored Cross-Site Scripting
NinjaFirewall <= 4.3.3 - Authenticated PHAR Deserialization
Sendit WP Newsletter <= 2.5.1 - Authenticated (Admin+) SQL Injection
Xllentech English Islamic Calendar <= 2.6.7 - SQL Injection
Side Menu – add fixed side buttons <= 3.1.3 - SQL Injection
Stock in & out <= 1.0.4 - Reflected Cross-Site Scripting
Simple 301 Redirects 2.0.0 - 2.0.3 - Unauthenticated Redirect Import
Gallery from files <= 1.60 - Reflected Cross-Site Scripting
Simple 301 Redirects 2.0.0 - 2.0.3 - Authenticated Arbitrary Plugin Activation
Visitors <= 0.3 - Unauthenticated Stored Cross-Site Scripting
Simple 301 Redirects 2.0.0 - 2.0.3 - Authenticated Arbitrary Plugin Installation
Simple 301 Redirects 2.0.0 - 2.0.3 - Unauthenticated Redirect Export
Gallery From Files <= 1.60 - Arbitrary File Upload
Simple 301 Redirects 2.0.0 - 2.0.3 - Authenticated Wildcard Activation and Retrieval
Multivendor Marketplace Solution for WooCommerce <= 3.7.3 - Insecure Direct Object Reference
WP Reset <= 1.86 - Authenticated Stored Cross-Site Scripting via extra_data Parameter
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.