Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtrySlideshow 2.2.8 - 2.2.21 - Information Exposure
Ad Inserter – Ad Manager & AdSense Ads < 1.5.3 - Cross-Site Request Forgery to Cross-Site Scripting
GF Windcave Free <= 1.4.3 - Reflected Cross-Site Scripting
AA-Team Premium SEO Pack <= 1.8.0 - Local File Disclosure and Arbitrary File Upload
TheCartPress eCommerce Shopping Cart <= 1.5.3.6 - Directory Traversal
TheCartPress eCommerce Shopping Cart <= 1.5.3.6 - Sensitive Information Disclosure
White Label CMS <= 1.5.2 - Cross-Site Request Forgery leading to Stored Cross-Site Scripting
TheCartPress eCommerce Shopping Cart <= 1.5.3.6 - Multiple Cross-Site Scripting
rtMedia for WordPress, BuddyPress and bbPress < 3.7.40 - SQL Injection
Link Log – external link click monitor <= 1.4 - HTTP Response Splitting
Exquisite - Ultimate Newspaper Theme <= 1.3.3 - Cross-Site Scripting
WordPress Core < 4.2.1 - Cross-Site Scripting via Comments
WPS Hide Login <= 1.0 - Cross-Site Request Forgery
WP Ultimate CSV Importer <= 3.7 - Arbitrary File Read
Resend Welcome Email <= 1.0.1 - Reflected Cross-Site Scripting
FeedWordPress < 2015.0426 - Cross-Site Scripting
WooCommerce Amazon Affiliates < 9.0.2.16 - Unauthenticated Arbitrary File Upload
Social Media Share Buttons | MashShare < 2.3.1 - Information Disclosure
The7 — Website and eCommerce Builder for WordPress <= 2.1.0 - Reflected Cross-Site Scripting
WP Google Map Plugin < 2.3.7 - Reflected Cross-Site Scripting
QAEngine <= 1.4 - Privilege Escalation
WooSidebars <= 1.4.1 - Reflected Cross-Site Scripting
Mark User as Spammer <= 1.0.1 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.