Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Booking Ultra Pro <= 1.1.23 - Authenticated (Subscriber+) Information Exposure
Advanced Custom CSS <= 1.1.0 - Reflected Cross-Site Scripting
CubeWP <= 1.1.27 - Missing Authorization
Popping Sidebars and Widgets Light <= 1.27 - Authenticated (Administrator+) Stored Cross-Site Scripting
Heateor Social Login <= 1.1.39 - Cross-Site Request Forgery
Project Manager <= 3.0.1 - Authenticated (Subscriber+) Information Exposure
AM Events <= 1.13.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Frontend Post Submission Manager Lite <= 1.2.6 - Incorrect Authorization to Unauthenticated Arbitrary Attachment Deletion
IF AS Shortcode <= 1.2 - Authenticated (Contributor+) Remote Code Execution
Fast User Switching <= 1.4.10 - Cross-Site Request Forgery
Photo Gallery by 10Web – Mobile-Friendly Image Gallery <= 1.8.38 - Authenticated (Editor+) Stored Cross-Site Scripting
Funnelforms Free <= 3.8 - Missing Authorization
WpEvently <= 5.0.8 - Authenticated (Contributor+) PHP Object Injection
Responsive Posts Carousel Pro <= 15.1 - Authenticated (Contributor+) Local File Inclusion
Category Icon <= 1.0.2 - Authenticated (Editor+) Stored Cross-Site Scripting
My Sticky Elements <= 2.3.3 - Missing Authorization
Plugin Optimizer <= 1.3.7 - Missing Authorization
Simple File List <= 6.3.7 - Missing Authorization
CookieHint WP <= 1.0.0 - Unauthenticated Local File Inclusion
Document Revisions <= 3.7.2 - Missing Authorization
Userpro <= 5.1.9 - Missing Authorization
Vimeotheque <= 2.3.5.2 - Cross-Site Request Forgery
wpDiscuz <= 7.6.42 - Unauthenticated Insecure Direct Object Reference
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.