Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryFrontend File Manager Plugin <= 22.5 - Authenticated (Editor+) Directory Traversal
Premmerce Redirect Manager <= 1.0.11 - Authenticated (Administrator+) Stored Cross-Site Scripting
WP Blogs' Planetarium <= 1.0 - Cross-Site Request Forgery to Settings Update
Welcome Email Editor <= 5.0.5 - Missing Authorization via ajax_handler
WP Fastest Cache <= 1.2.1 - Unauthenticated SQL Injection
Ultimate Dashboard <= 3.7.7 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings
TwitterPosts <= 1.0.2 - Cross-Site Request Forgery to Plugin Settings Update
Simply Excerpts <= 1.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Popup Box <= 3.8.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Word Balloon <= 4.20.2 - Cross-Site Request Forgery
Image Compressor & Optimizer - iLoveIMG <= 1.0.5 - Authenticated (Administrator+) PHP Object Injection
AMP+ Plus <= 3.0 - Reflected Cross Site Scripting
AWeber <= 7.3.9 - Missing Authorization via AJAX actions
Chaty <= 3.1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings
YOP Poll <= 6.5.26 - Race Condition to Vote Manipulation
BetterDocs <= 2.5.2 - Missing Authorization via AJAX actions
Easy Newsletter Signups <= 1.0.4 - Authenticated (Admin+) SQL Injection
Sprout Invoices <= 20.5.3 - Sensitive Information Exposure
Popup Box <= 3.8.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Multi Step Form <= 1.7.12 - Cross-Site Request Forgery
Star CloudPRNT for WooCommerce <= 2.0.3 - Reflected Cross-Site Scripting
BSK Contact Form 7 Blacklist <= 1.0.1 - Reflected Cross-Site Scripting
Ditty <= 3.1.24 - Missing Authorization via save_ditty_permissions_check
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.