Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtrySmart Agreements <= 1.0.3 - Unauthenticated Local File Inclusion
Hotel Booking <= 3.6 - Unauthenticated Local File Inclusion
IvyPrep <= 1.6.0 - Unauthenticated Local File Inclusion
Dessau < 1.9 - Unauthenticated Local File Inclusion
Széchenyi 2020 Logo <= 1.1 - Unauthenticated Local File Inclusion
Foton <= 2.5.2 - Unauthenticated Local File Inclusion
WhatsApp Click to Chat Plugin for WordPress <= 2.2.12 - Unauthenticated Local File Inclusion
Docket Cache <= 24.07.02 - Unauthenticated Local File Inclusion
WPCafe <= 2.2.32 - Authenticated (Contributor+) Local File Inclusion
WPAMS <= 44.0 (17-08-2023) - Unauthenticated Arbitrary File Upload
WP Editor <= 1.2.9.1 - Authenticated (Administrator+) Directory Traversal to Arbitrary File Read
WP Editor <= 1.2.9.1 - Authenticated (Administrator+) Directory Traversal to Arbitrary File Update
Modal Survey <= 2.0.2.0.1 - Unauthenticated Local File Inclusion
WP-Advanced-Search <= 3.3.9.3 - Authenticated (Admin+) Arbitrary File Upload
WPCOM Member <= 1.7.7 - Authenticated (Contributor+) Local File Inclusion
Subscribe to Unlock Lite <= 1.3.0 - Authenticated (Contributor+) Local File Inclusion
Kadence WooCommerce Email Designer <= 1.5.14 - Authenticated (Admin+) Arbitrary File Upload
Eventin <= 4.0.25 - Authenticated (Contributor+) Local File Inclusion
PDF 2 Post <= 2.4.0 - Authenticated (Subscriber+) Remote Code Execution
Tastyc < 2.5.2 - Unauthenticated Local File Inclusion
Real Estate Manager <= 7.3 - Unauthenticated Remote Code Execution
MapSVG Lite <= 8.6.4 - Authenticated (Contributor+) Arbitrary File Upload
hockeydata LOS <= 1.2.4 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.