Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 681
Wyczyść filtryVegaDays - Vegetarian Food Festival & Eco Event WordPress Theme <= 1.2.0 - Unauthenticated Local File Inclusion
WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More <= 2.3.3 - Authenticated (Shop manager+) PHP Object Injection
Morning Records - Music Sound Studio WordPress Theme <= 1.2 - Unauthenticated PHP Object Injection
Bus Ticket Booking with Seat Reservation <= 5.6.2 - Unauthenticated PHP Object Injection
m2 | Construction and Tools Store <= 1.1.2 - Unauthenticated PHP Object Injection
Au Pair Agency - Babysitting & Nanny Theme <= 1.2.2 - Unauthenticated PHP Object Injection
Database for Contact Form 7, WPforms, Elementor forms <= 1.4.7 - Unauthenticated PHP Object Injection via 'download_csv'
Jardi | Winery, Vineyard & Wine Shop WordPress Theme <= 1.7.2 - Unauthenticated PHP Object Injection
Equestrian Centre <= 1.5 - Unauthenticated PHP Object Injection
Estate <= 1.3.4 - Unauthenticated PHP Object Injection
Secudeal Payments for Ecommerce <= 1.1 - Unauthenticated PHP Object Injection
Dental Clinic <= 3.7 - Authenticated (Subscriber+) PHP Object Injection
Mounthood | Ski and Snowboarding HTML Template <= 1.3.2 - Unauthenticated PHP Object Injection
PostX <= 5.0.8 - Authenticated (Administrator+) Server-Side Request Forgery via REST API Endpoints
Solaris <= 2.5 - Unauthenticated PHP Object Injection
Classter <= 2.5 - Unauthenticated PHP Object Injection
Handyman <= 1.4 - Unauthenticated PHP Object Injection
Car Zone <= 3.7 - Authenticated (Subscriber+) PHP Object Injection
Podlove Web Player <= 5.9.1 - Authenticated (Contributor+) PHP Object Injection
Pets Club <= 2.3 - Unauthenticated PHP Object Injection
Grand Wedding < 3.1.11 - Unauthenticated PHP Object Injection
Stargaze <= 1.5 - Unauthenticated Local File Inclusion
Vixus - Business Startup Elementor Template Kit <= 1.0.16 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.