Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryWP Responsive Menu <= 3.1.7 - Missing Authorization to Settings Update & Stored Cross-Site Scripting
AdSanity < 1.8.2 - Authenticated Arbitrary File Upload
Simple Membership <= 4.0.8 - Cross-Site Request Forgery to Arbitrary Member Deletion
AP Custom Testimonial <= 1.4.7 - SQL Injection
Testimonial WordPress Plugin < 1.4.7 - Reflected Cross-Site Scripting
Access Demo Importer <= 1.0.7 - Cross-Site Request Forgery to Data Reset
Classic Editor Addon < 2.6.4 - Cross-Site Request Forgery
Coming soon and Maintenance mode <= 3.6.6 - Missing Authorization to Arbitrary Email Send
Anti-Malware Security and Brute-Force Firewall <= 4.20.93 - Reflected Cross-Site Scripting
Advanced Database Cleaner <= 3.0.3 - Reflected Cross-Site Scripting
Float Menu <= 4.3 - Arbitrary Menu Deletion via Cross-Site Request Forgery
WP Fastest Cache <= 0.8.9.0 - Directory Traversal to Arbitrary File Deletion
Catch Web Tools <= 2.7.0 - Missing Authorization
Popup Builder <= 4.0.6 - Local File Inclusion and PHAR Deserialization
Duplicate Page or Post <= 1.5.0 - Missing Authorization to Stored Cross-Site Scripting
Lean WP <= 1.4.0 - Cross-Site Request Forgery
Database Backup for WordPress <= 2.5 - Admin+ SQL Injection
Ad Inserter <= 2.7.9 - Reflected Cross-Site Scripting
WP Debugging <= 2.11.7 - Cross-Site Request Forgery
Popup Builder <= 4.0.6 - Authenticated SQL Injection via order & orderby Parameters
RegistrationMagic <= 5.0.1.5 - SQL Injection
Coming soon and Maintenance mode <= 3.6.7 - Cross-Site request Forgery to Arbitrary Email Send
Super Forms - Drag & Drop Form Builder WordPress <= 6.0.3 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.