Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryEnergia <= 1.1.2 - Unauthenticated Arbitrary File Upload
Accordion Slider PRO <= 1.2 - Reflected Cross-Site Scripting
EventPrime - Events Calendar, Bookings and Tickets <= 4.2.7.0 - Unauthenticated Sensitive Information Exposure via REST API
User Profile Builder <= 3.15.1 - Unauthenticated Privilege Escalation via Account Takeover
Myour <= 1.5.1 - Unauthenticated Local File Inclusion
JupiterX Core <= 4.10.1 - Authenticated (Contributor+) PHP Object Injection
Right Way <= 4.0 - Unauthenticated Local File Inclusion
Consult Aid <= 1.4.3 - Unauthenticated PHP Object Injection
xSmart <= 1.2.9.4 - Missing Authorization
CP Image Store with Slideshow <= 1.1.9 - Missing Authorization to Authenticated (Contributor+) Arbitrary Product Import
Mella <= 1.2.29 - Unauthenticated Local File Inclusion
Reprizo <= 1.0.8 - Unauthenticated Local File Inclusion
Cream Magazine <= 2.1.10 - Missing Authorization
WP Popups <= 2.2.0.5 - Missing Authorization
Easy Modal <= 2.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
PopCash.Net Code Integration Tool <= 1.8 - Missing Authorization
Penci Recipe <= 4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Penci Podcast <= 1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce <= 2.14.2 - Authenticated (Author+) Stored Cross-Site Scripting
Amelia <= 1.2.38 - Missing Authorization
Solid Central – Site Management, Backups, Security, and Reporting <= 3.2.8 - Missing Authorization
Penci AI SmartContent Creator <= 2.0 - Missing Authorization
Penci Filter Everything <= 1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.