Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 646
HTTP Method Spoofing
SQL injection in jackalope/jackalope-doctrine-dbal
Apache Log4j Remote Code Execution
JMSAppender in Log4j 1.2 is vulnerable to deserialization of untrusted data
Incomplete fix for Apache Log4j vulnerability
All in One SEO 4.1.3.1 - 4.1.5.2 - Authenticated SQL Injection
WooCommerce myghpay Payment Gateway <= 3.0 Reflected Cross-Site Scripting
All in One SEO 4.0.0 - 4.1.5.2 Authorization Bypass
Uncaught Exception in mercurius
lxml's HTML Cleaner allows crafted and SVG embedded scripts to pass through
duoFAQ - Responsive, Flat, Simple FAQ <= 1.4.8 - Reflected Cross-Site Scripting
Simple Image Gallery <= 1.0.6 - Reflected Cross-Site Scripting
True Ranker <= 2.2.2 - Directory Traversal/Arbitrary File Read
WOOCS <= 1.3.7.2 - Reflected Cross-Site Scripting
The Plus Addons for Elementor - Pro <= 5.0.6 - SQL Injection
WooCommerce EnvioPack <= 1.2 Reflected Cross-Site Scripting
.htaccess Redirect <= 0.3.1 Reflected Cross-Site Scripting
link-list-manager <= 1.0 - Reflected Cross-Site Scripting
Out-of-the-Box <= 1.20.2 - Reflected Cross-Site Scripting
Real WYSIWYG <= 0.0.2 - Reflected Cross-Site Scripting
The Plus Addons for Elementor Pro <= 5.0.6 - Sensitive Data Disclosure
Lets-Box < 1.15.3 - Reflected Cross-Site Scripting
Magic Post Voice <= 1.2 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.