Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Participants Database <= 2.7.6.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
The Plus Addons for Elementor <= 6.3.15 - Authenticated (Author+) Stored Cross-Site Scripting via SVG
Carousel Ultimate <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Magento 2 WordPress Integration <= 1.4.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Epeken All Kurir <= 2.1.1 - Authenticated (Shop manager+) Stored Cross-Site Scripting
Qubely <= 1.8.14 - Authenticated (Contributor+) Sensitive Information Exposure
WooMS <= 9.12 - Missing Authorization
WP Social Widget <= 2.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Stock Message <= 1.1.0 - Cross-Site Request Forgery
No External Links <= 5.1.6.2 - Cross-Site Request Forgery
NGG Smart Image Search <= 3.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
WP Gravity Forms Keap/Infusionsoft <= 1.2.6 - Open Redirect
Quiz Maker <= 6.7.0.65 - Unauthenticated Sensitive Information Exposure
Ultimate Watermark <= 1.1 - Missing Authorization
Beaf <= 1.6.2 - Authenticated (Admin+) Server-Side Request Forgery
LWS Affiliation <= 2.3.6 - Cross-Site Request Forgery
Behance Portfolio Manager <= 1.7.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
AppMySite <= 3.15.0 - Missing Authorization
Sitekit <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Text To Speech TTS Accessibility <= 1.9.30 - Missing Authorization
Passster <= 4.2.18 - Authenticated (Contributor+) Stored Cross-Site Scripting
Developer <= 1.2.6 - Cross-Site Request Forgery
Logo Showcase <= 4.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.