Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Bots using py-cord as Discord API wrapper are vulnerable to shutdowns through remote code execution
NotrinosERP Cross-site Scripting vulnerability
Post SMTP Mailer/Email Log <= 2.1.3 - Authenticated (Admin+) Stored Cross-Site Scripting
BuddyPress xProfile Checkout Manager for WooCommerce <= 1.3.5 - Stored Cross-Site Scripting
WP Server Health Stats <= 1.6.10 - Authenticated (Administrator+) Stored Cross-Site Scripting
OneTone Companion <= 1.1.1 - Open Mailer
Mapbox is vulnerable to Integer Overflow
Mingsoft MCMS SQL injection vulnerability in /mdiy/model/delete URI via models List
Mingsoft MCMS SQL injection vulnerability in /mdiy/page/verify URI via fieldName parameter
Magento Path Traversal vulnerability
Magento Improper Access Control vulnerability
Magento stored Cross-Site Scripting (XSS) vulnerability
Magento Improper Access Control vulnerability
Magento Improper Authorization vulnerability
Magento stored Cross-Site Scripting (XSS) vulnerability
Magento XML Injection vulnerability in the Widgets Module
Moodle Incorrect Authorization vulnerability
Moodle reflected XSS Vulnerability
Mobile Events Manager <= 1.4.7 - Authenticated (Administrator+) CSV Injection
All-in-One Video Gallery 2.5.8 - 2.6.0 - Arbitrary File Download & Server-Side Request Forgery
Scroll To Top <= 1.4.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Accordion <= 2.2.43 - Authenticated (Admin+) Stored Cross-Site Scripting
Download Manager <= 3.2.49 - Authenticated (Contributor+) PHAR Deserialization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.