Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryContact Form X <= 2.4 - Reflected Cross-Site Scripting
Simple Membership <= 4.0.9 - Cross-Site Request Forgery to Arbitrary Transaction Deletion
Photoswipe Masonry Gallery <= 1.2.14 Stored Cross-Site Scripting
Total Upkeep <= 1.14.13 - Missing Authorization to Authenticated (Subscriber+) Information Disclosure
Appointment and Event Booking Calendar - Amelia < 1.0.47 - Arbitrary File Upload
Amelia <= 1.0.46 - Reflected Cross-Site Scripting
BackupWordPress <= 3.12 - Missing Authorization to Authenticated (Subscriber+) Information Disclosure
Amelia <= 1.0.46 - Cross-Site Request Forgery
WP MAPS – Easiest & Most Advanced WordPress Plugin for Google Maps <= 4.2.3 - Cross-Site Request Forgery
MaxGalleria <= 6.2.5 - Stored Cross-Site Scripting
BulletProof Security <= 5.7 - Admin+ Stored Cross-Site Scripting
WooCommerce <= 6.2.0 - Path Traversal via Tax Importer
Advanced Contact form 7 DB <= 1.8.6 - Authenticated Arbitrary File Deletion
WooCommerce <= 6.2.0 - Incorrect Authorization Checks on REST API Endpoints
Team Circle Image Slider With Lightbox <= 1.0.15 - Reflected Cross-Site Scripting
Event Manager and Tickets Selling for WooCommerce < 3.5.8 - SQL Injection
Seo 301 Meta <= 1.9.1 - Stored Cross-Site Scripting
Petfinder Listings <= 1.0.19 - Admin+ Stored Cross-Site Scripting
GD Mylist <= 1.1.1 - Stored Cross-Site Scripting
WP Home Page Menu < 3.1 - Authenticated (Admin+) Stored Cross-Site Scripting
CommonsBooking < 2.6.8 - Unauthenticated SQL Injection
Hide Admin Bar Based On User Roles < 3.1.0 - Cross-Site Request Forgery
Master Addons for Elementor <= 1.8.1 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.