Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 690
Link Shield <= 0.5.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Nino Social Connect <= 2.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Foliopress WYSIWYG <= 2.6.18 - Cross-Site Request Forgery to Stored Cross-Site Scripting
RestroPress <= 3.2.8.6 - Reflected Cross-Site Scripting
WP Subscription Forms <= 1.2.4 - Authenticated (Contributor+) Local File Inclusion
Smart Product Gallery Slider <= 1.0.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Insert HTML Here <= 1.0 - Reflected Cross-Site Scripting
Build App Online <= 1.0.23 - Unauthenticated Local File Inclusion
Task Scheduler <= 1.6.3 - Reflected Cross-Site Scripting
WP-Planification <= 2.3.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
WebinarPress <= 1.33.27 - Open Redirect
Admin Menu Post List <= 2.0.7 - Authenticated (Administrator+) Stored Cross-Site Scripting
Buddypress Humanity <= 1.2 - Cross-Site Request Forgery to Privilege Escalation
WooCommerce Multilingual & Multicurrency <= 5.3.8 - Missing Authorization
Simple Post Meta Manager <= 1.0.9 - Reflected Cross-Site Scripting
Convert Forms - XSS (Cross Site Scripting)
Magento does not properly protect credentials
Magento Improper Access Control leads to Security feature bypass
Magento Improper Access Control leads to Security feature bypass
Magento Improper Authorization vulnerability
RoadRunner is at risk of HTTP Request/Response Smuggling through vulnerable dependency
Elasticsearch Vulnerable to Stack Overflow due to a Large Recursion
Joomla Framework Database Package Vulnerable to SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.