Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
IMPress for IDX Broker <= 3.0.5 - Reflected Cross-Site Scripting
QR Redirector <= 1.5 - Cross-Site Request Forgery
Responsive Image Slider, Photo Gallery And Carousel < 1.3.2 - Cross-Site Request Forgery
Client Invoicing by Sprout Invoices <= 19.9.6 - Authenticated Stored Cross-Site Scripting
Insert Pages <= 3.6.1 - Contributor+ Stored Cross-Site Scripting
Email Log <= 2.4.6 - Admin+ SQL Injection
MouseWheel Smooth Scroll <= 5.6 - Plugin's Setting Update via Cross-Site Request Forgery
Leaky Paywall <= 4.16.5 Authenticated Stored Cross-Site Scripting
Stream <= 3.8.1 - Admin+ SQL Injection
SEO Redirection <= 8.1 - Subscriber+ SQL Injection
Insert Pages <= 3.6.1 - Contributor+ Arbitrary Posts/Pages Access
Paypal Donation <= 1.3.1 - Admin+ Stored Cross-Site Scripting
Helpful <= 4.4.58 - Admin+ Stored Cross-Site Scripting
Active Directory Integration / LDAP Integration <= 3.6.94 - Reflected Cross-Site Scripting
Speed Booster Pack <= 4.3.3 - Admin+ SQL Injection
MPL-Publisher <= 1.30.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Indeed Job Importer <= 1.0.5 - Authenticated (Admin+) Stored Cross-Site Scripting
JobBoardWP – Job Board Listings and Submissions <= 1.0.7 - Stored Cross-Site Scripting
Missing Release of Resource after Effective Lifetime in Apache Tomcat
WordPress + Microsoft Office 365 / Azure AD | LOGIN <= 15.3 - Stored Cross-Site Scripting
YOP Poll <= 6.3.0 - Author+ Stored Cross-Site Scripting via Options Module
YOP Poll <= 6.3.0 - Author+ Stored Cross-Site Scripting via Preview Module
Inconsistent input sanitisation leads to XSS vectors
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.