Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryCollapsing Archives <= 3.0.7 - Authenticated (Contributor+) SQL Injection
Icon List Block <= 1.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Simple HTML Sitemap <= 3.8 - Authenticated (Author+) Stored Cross-Site Scripting
Client Invoicing by Sprout Invoices <= 20.8.8 - Missing Authorization
UnitechPay <= 1.0.2 - Missing Authorization
Rich Showcase for Google Reviews <= 6.9.4.3 - Authenticated (Editor+) Stored Cross-Site Scripting
Total Poll Lite <= 4.12.0 - Missing Authorization
MP3 Audio Player for Music, Radio & Podcast by Sonaar <= 5.11 - Unauthenticated Server-Side Request Forgery
Leaflet Map <= 3.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Sessions Time Monitoring Full Automatic <= 1.1.3 - Missing Authorization
GlobalPayments WooCommerce <= 1.18.3 - Unauthenticated Server-Side Request Forgery
FooGallery <= 3.1.11 - Authenticated (Author+) Stored Cross-Site Scripting
Royale News <= 2.2.4 - Missing Authorization
Cream Blog <= 2.1.7 - Missing Authorization
Video Conferencing with Zoom <= 4.6.6 - Missing Authorization
Editorial Calendar <= 3.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hydra Booking <= 1.1.38 - Authenticated (Hydra host+) Stored Cross-Site Scripting
FooGallery <= 3.1.11 - Missing Authorization
SureForms <= 2.2.1 - Missing Authorization
iGMS Direct Booking <= 1.3 - Missing Authorization
WPLifeCycle <= 3.3.1 - Missing Authorization
Element Pack Addons for Elementor <= 8.3.17 - Authenticated (Contributor+) Arbitrary File Read
Ecwid by Lightspeed Ecommerce Shopping Cart <= 7.0.7 - Authenticated (Subscriber+) Privilege Escalation via ec_store_admin_access
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.