Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryFleur <= 2.0 - Authenticated (Subscriber+) Insecure Direct Object Reference
Bookory <= 2.2.7 - Authenticated (Contributor+) Local File Inclusion
Calafate <= 1.7.7 - Authenticated (Contributor+) Local File Inclusion
User Submitted Posts <= 20251121 - Unauthenticated Open Redirect
Fiorello <= 1.0 - Authenticated (Subscriber+) Insecure Direct Object Reference
Freshio <= 2.4.2 - Authenticated (Contributor+) Local File Inclusion
Frappé <= 1.8 - Unauthenticated Local File Inclusion
Holmes <= 1.7 - Authenticated (Subscriber+) Insecure Direct Object Reference
Aruba HiSpeed Cache < 3.0.3 - Missing Authorization
Curly <= 3.3 - Authenticated (Subscriber+) Insecure Direct Object Reference
Cocco <= 1.5.1 - Authenticated (Subscriber+) Authenticated Insecure Direct Object Reference
Owl Carousel WP <= 2.2.2 - Authenticated (Editor+) Stored Cross-Site Scripting
WeDesignTech Ultimate Booking Addon <= 1.0.3 - Missing Authorization
Airtifact <= 1.2.91 - Authenticated (Contributor+) Local File Inclusion
Hope <= 3.0.0 - Unauthenticated Local File Inclusion
Triply <= 2.4.7 - Authenticated (Contributor+) Local File Inclusion
FreeAgent <= 2.1.2 - Unauthenticated Local File Inclusion
Gecko <= 1.9.8 - Unauthenticated Local File Inclusion
Issabella <= 1.1.2 - Unauthenticated Local File Inclusion
QuadLayers TikTok Feed <= 4.6.4 - Missing Authorization
Knowledge Base documentation & wiki plugin – BasePress <= 2.17.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Everest Backup <= 2.3.9 - Cross-Site Request Forgery
MX Time Zone Clocks <= 5.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.