Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryEasy Digital Downloads <= 2.10.2 - Cross-Site Request Forgery
The Plus Addons for Elementor PRO <= 4.1.9 & The Plus Addons for Elementor <= 2.0.6 - Authenticated (Contributor+) Arbitrary File Read
The Plus Addons for Elementor PRO <= 4.1.9 & The Plus Addons for Elementor <= 2.0.6 - Authenticated (Contributor+) Privilege Escalation
Fitness Calculators <= 1.9.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
BuddyPress <= 7.2.1 - Missing Authorization to Private Post Activity
BuddyPress <= 7.2.1 - Insufficient Privilege De-escalation
BuddyPress <= 7.2.1 - Missing Authorization to Group Creation
Media File Organizer <= 1.0.1 - Directory Traversal
Video Downloader for TikTok < 1.4 - Directory Traversal
Import XML and RSS Feeds <= 2.0.2 - Server-Side Request Forgery
Essential Addons for Elementor Lite <= 4.5.3 - Cross-Site Scripting
Sina Extension for Elementor <= 3.3.11 - Stored Cross-Site Scripting
Image Hover Effects – Elementor Addon <= 1.3.3 - Authenticated Stored Cross-Site Scripting
CM Download Manager < 2.8.0 - Directory Traversal to Arbitrary File Deletion and Denial of Service
WP-DownloadManager <= 1.68.4 - Server-Side Request Forgery
HT Mega - Absolute Addons for Elementor Page Builder <= 1.5.5 - Contributor+ Stored Cross-Site Scripting
Livemesh Addons for Elementor <= 6.7.1- Contributor+ Stored Cross-Site Scripting
Ultimate Addons for Elementor < 1.30.0 - Stored Cross-Site Scripting
Elementor Header & Footer Builder <= 1.5.7 - Stored Cross-Site Scripting
All-in-One Addons for Elementor - WidgetKit <= 2.3.9 - Contributor+ Stored Cross-Site Scripting
CM Download Manager <= 2.7.0 - Cross-Site Scripting
Video Downloader for TikTok < 1.4 - Server-Side Request Forgery
Elementor Addon Elements <= 1.11.1 - Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.