Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryExternal Media <= 1.0.33 - Authenticated Arbitrary File Upload
Tradetracker-Store < 4.6.60 - Authenticated SQL Injection
Weekly Schedule <= 3.4.2 - Stored Cross-Site Scripting
Photo Gallery <= 1.5.66 - Authenticated Stored Cross-Site Scripting via Gallery Title
LMS by LifterLMS – Online Course, Membership & Learning Management System Plugin <= 4.21.0 - Stored Cross-Site Scripting
All in One SEO <= 4.1.0.1 - Authenticated Code Injection
Simple Giveaways <= 2.36.1 - Reflected Cross-Site Scripting
ReDi Restaurant Reservation <= 21.0307 - Stored Cross-Site Scripting
UpdraftPlus WordPress Backup Plugin < 1.6.59 - Stored Cross-Site Scripting
Wishlist and Compare for WooCommerce <= 1.0.4 - Authorization Bypass
Ultimate Member <= 2.1.19 - Reflected Cross-Site Scripting
Autoptimize <= 2.8.3 - Stored Cross-Site Scripting
DSGVO All in one for WP <= 3.9 - Unauthenticated Stored Cross-Site Scripting
leads5050-visitor-insights < 1.0.4 - Unauthenticated Arbitrary License Change
UltimateWoo – The Ultimate WooCommerce Plugin with Unlimited Usage <= 0.1.10 - PHP Object Injection
Product Filter by WooBeWoo <= 1.4.9 - Missing Authorization
leads5050-visitor-insights <= 1.0.5 - Authorization Bypass
Zlick Paywall < 2.2.2 - Cross-Site Request Forgery
Hana Flv Player <= 3.1.3 - Authenticated Stored Cross-Site Scripting
PickPlugins Product Slider for WooCommerce <= 1.13.21 - Reflected Cross-Site Scripting
Watcheezy Live chat plugin for WordPress <= 2.0 - Stored Cross-Site Scripting
Parcel Tracker eCourier <= 1.0.1 - Cross-Site Request Forgery
Essential Addons for Elementor <= 4.6.4 - Authenticated (Contributor+) Privilege Escalation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.