Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 822
Wyczyść filtryWooCommerce Product Multi-Action <= 1.3 - Unauthenticated PHP Object Injection
Elessi < 6.4.1 - Authenticated (Subscriber+) Local File Inclusion
Diza <= 1.3.9 - Unauthenticated Local File Inclusion
Additional Order Filters for WooCommerce <= 1.22 - Cross-Site Request Forgery
HurryTimer <= 2.13.1 - Missing Authorization
WooCommerce PDF Invoice Builder <= 1.2.148 - Cross-Site Request Forgery
WPB Category Slider for WooCommerce <= 1.71 - Authenticated (Contributor+) Local File Inclusion
Mollie Payments for WooCommerce <= 8.0.2 - Unauthenticated Insecure Direct Object Reference
Amazon Products to WooCommerce <= 1.2.7 - Missing Authorization to Unauthenticated Arbitrary Product Creation
Samex - Clean, Minimal Shop WooCommerce WordPress Theme <= 2.6 - Unauthenticated Local File Inclusion
PrintXtore < 1.7.7 - Unauthenticated Local File Inclusion
Coupon Affiliates <= 7.2.0 - Missing Authorization
Greenmart <= 4.2.3 - Unauthenticated Local File Inclusion
SNS Vicky <= 3.7 - Unauthenticated Local File Inclusion
Elessi <= 6.3.9 - Reflected Cross-Site Scripting
GG Bought Together for WooCommerce <= 1.0.2 - Unauthenticated SQL Injection
Puca <= 2.6.33 - Unauthenticated Local File Inclusion
Eventin <= 4.0.28 - Reflected Cross-Site Scripting
Amely <= 3.1.4 - Unauthenticated SQL Injection
WPCRM - CRM for Contact form CF7 & WooCommerce <= 3.2.0 - Reflected Cross-Site Scripting
Zenny <= 1.7.5 - Unauthenticated Local File Inclusion
MBStore - Digital WooCommerce WordPress Theme <= 2.3 - Unauthenticated Local File Inclusion
BRW <= 1.8.7 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.