Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtryE-Search <= 1.0 - Reflected Cross-Site Scripting via title_az parameter
New Year Firework <= 1.1.9 - Reflected Cross-Site Scripting
AJAX Random Post <= 2.0.0 - Reflected Cross-Site Scripting
Photoxhibit <= 2.1.8 - Reflected Cross-Site Scripting
Booking Calendar Contact Form <= 1.0.23 - Shortcode SQL Injection
Booking Calendar Contact Form < 1.0.24 - Blind SQL Injection
Booking Calendar Contact Form <= 1.0.23 - Reflected Cross-Site Scripting
Beaver Builder – WordPress Page Builder (Free & Pro) <= 1.7 - Authorization Bypass
WP User Frontend < 2.3.11 - Arbitrary File Upload
Image Gallery – Responsive Photo Gallery <= 1.7.0 - Reflected Cross-Site Scripting via linkbutton
Store Toolkit for WooCommerce <= 1.5.6 - Missing Authorization
Elfsight Instagram Widget – Instagram Gallery < 1.1.2 - Reflected Cross-Site Scripting
Universal Analytics <= 1.3.0 - Cross-Site Scripting
WP-Invoice – Web Invoice and Billing <= 4.1.0 - Missing Authorization
WP-Invoice – Web Invoice and Billing <= 4.1.0 - Privilege Escalation
WP-Invoice – Web Invoice and Billing <= 4.1.0 - Missing Authorization
WP-Invoice – Web Invoice and Billing <= 4.1.0 - Missing Authorization
WP-Invoice – Web Invoice and Billing <= 4.1.0 - Insecure Direct Object Reference
WP-Invoice – Web Invoice and Billing <= 4.1.0 - Unauthorized Settings Change
eShop <= 6.3.14 - Multiple Cross-Site Scripting
WordPress Core < 4.4.2 - Open Redirect via wp_validate_redirect
Simple add pages or posts < 1.7 - Cross-Site Request Forgery
eShop <= 6.3.14 - Multiple SQL Injections
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.