Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
SQL injection in MCMS
Cross-Site Request Forgery microweber
url-parse Incorrectly parses URLs that include an '@'
Prototype pollution in Plist before 3.0.5 can cause denial of service
Header Footer Code Manager <= 1.1.16 - Reflected Cross-Site Scripting
Essential Addons for Elementor Lite <= 5.0.8 - Reflected Cross-Site Scripting
Zero Spam <= 5.2.10 - Admin+ SQL Injection
adblock detector nordmograph
Improper CSP in Image Optimization API for Next.js versions between 10.0.0 and 12.1.0
Cross-site Scripting in livehelperchat
Authorization Bypass Through User-Controlled Key in urijs
Improper Privilege Management in Snipe-IT
Prototype Pollution in litespeed.js and appwrite/server-ce
Magento improper input validation vulnerability
Improper Certificate Validation in Hutool
SQL Injection in Jeecg-boot
SQL Injection in Jeecg-boot
WP Statistics <= 13.1.5 - Unauthenticated Stored Cross-Site Scripting via platform
Profile Builder - User Profile & User Registration Forms <= 3.6.1 - Cross-Site Scripting via site_url Parameter
ARI Stream Quiz – WordPress Quizzes Builder <= 1.2.26 - Reflected Cross-Site Scripting
Kunze Law < 2.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Sync QCloud COS Plugin < 2.0.1 - Authenticated (Admin+) Cross-Site Scripting
Contact Form 7 Connector <= 1.1.13 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.