Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Hestia <= 3.2.10 - Missing Authorization
CM Pop-Up banners <= 1.8.4 - Missing Authorization
Radio Player Shoutcast & Icecast <= 4.4.7 - Reflected Cross-Site Scripting
JetFormBuilder <= 3.5.1.2 - Authenticated (Administrator+) PHP Object Injection
Residential Address Detection <= 2.5.9 - Missing Authorization
HTML5 Radio Player - WPBakery Page Builder Addon <= 2.5 - Reflected Cross-Site Scripting
LightBox Block <= 1.1.30 - Authenticated (Contributor+) Stored Cross-Site Scripting
Bold Page Builder <= 5.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
YayExtra <= 1.5.5 - Authenticated (Administrator+) SQL Injection
Houzez <= 4.0.4 - Missing Authorization
SMTP2GO <= 1.12.1 - Missing Authorization
bbPress Move Topics <= 1.1.6 - Reflected Cross-Site Scripting
JetTabs <= 2.2.9 - Authenticated (Subscriber+) Information Exposure
JetSmartFilters <= 3.6.7 - Authenticated (Subscriber+) Sensitive Information Exposure
SMTP for SendGrid – YaySMTP <= 1.5 - Authenticated (Administrator+) SQL Injection
WP Delicious <= 1.8.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
GymBase Theme Classes <= 1.4 - Authenticated (Contributor+) SQL Injection
Image Wall <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Maya Business <= 1.2.0 - Unauthenticated Insecure Direct Object Reference
Bears Backup <= 2.0.0 - Unauthenticated Remote Code Execution
Easy Elementor Addons <= 2.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Formality <= 1.5.9 - Unauthenticated Local File Inclusion
Pinterest Automatic Pin < 4.19.0 - Authenticated (Subscriber+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.