Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 728
Brizy Pro <= 2.8.0 - Cross-Site Request Forgery
Job Board Manager <= 2.1.60 - Authenticated (Contributor+) PHP Object Injection
WP Table Builder <= 2.0.5 - Reflected Cross-Site Scripting
WP Calais Auto Tagger <= 2.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Canonical Attachments <= 1.7 - Unauthenticated Stored Cross-Site Scripting
Customize Login Page <= 1.1 - Cross-Site Request Forgery
Codescar Radio Widget <= 0.4.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Ultimate WP Mail <= 1.3.9 - Open Redirect
Rich Table of Contents <= 1.4.0 - Missing Authorization
Brizy Pro <= 2.8.0 - Missing Authorization
WordPress Spam Blocker <= 2.0.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Script Compressor <= 1.7.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Doppler Forms <= 2.5.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
The World <= 0.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Testimonial Slider And Showcase Pro <= 2.3.15 - Unauthenticated Local File Inclusion
Epeken All Kurir <= 2.1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
IDonate <= 2.1.9 - Unauthenticated Local File Inclusion
MultiMailer <= 1.0.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Database Toolset <= 1.8.4 - Unauthenticated Arbitrary File Deletion
IndieBlocks <= 0.13.1 - Unauthenticated Server-Side Request Forgery
Workbox Video from Vimeo & Youtube <= 3.2.2 - Reflected Cross-Site Scripting
CG Scroll To Top <= 3.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Flexi – Guest Submit <= 4.28 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.