Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 073
Wyczyść filtryOWM Weather <= 5.6.8 - Authenticated (Contributor+) SQL Injection
Event Monster <= 1.2.0 - Authenticated (Administrator+) SQL Injection
DeepL Pro API Translation <= 1.7.4 - Sensitive Information Disclosure
Booster Elite for WooCommerce < 1.1.7 - Authenticated (Admin/Shop Manager+) Arbitrary File Download
IP Blacklist Cloud <= 5.00 - Authenticated (Administrator+) SQL Injection
Quiz And Survey Master <= 7.3.10 - Sensitive Information Disclosure
Quiz And Survey Master <= 7.3.4 - Authenticated (Administrator+) SQL Injection
WordPress Core < 6.0.3 - Cross-Site Request Forgery via wp-trackback.php
Advanced Custom Fields <= 6.0.2 - Authenticated (Contributor+) Information Disclosure
WordPress Core < 6.0.3 - Shared User Instance Weakness
WooCommerce Dropshipping Premium <= 4.3 - Unauthenticated SQL Injection
Complianz Free <= 6.3.3 & Premium <= 6.3.5 - SQL Injection via Translations
ALD - AliExpress Dropshipping and Fulfillment for WooCommerce Premium <= 1.1.0 - Sensitive Information Disclosure
AWP Classifieds <= 4.2.1 - Unauthenticated SQL Injection
WooCommerce Products Vendor <= 2.1.65 - Unauthenticated SQL Injection
WP ALL Export Pro <= 1.7.8 - Authenticated SQL Injection
Blog2Social <= 6.9.9 - Authenticated (Subscriber+) SQL Injection
AntiSpam by CleanTalk <= 5.185 - Authenticated (Administrator+) SQL Injection
Analytify – Google Analytics Dashboard For WordPress <= 4.2.2 - Cross-Site Request Forgery
Media Library Assistant <= 3.00 - Information Disclosure
Form Maker <= 1.15.5 - Authenticated (Administrator+) SQL Injection
Helpful <= 4.5.25 - Sensitive Information Disclosure
WP Custom Cursors <= 3.0.1 - Authenticated (Administrator+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.