Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtryUser Extra Fields <= 16.8 - Unauthenticated Stored Cross-Site Scripting
Booking and Rental Manager <= 2.5.9 - Authenticated (Contributor+) PHP Object Injection
YayCurrency <= 3.3 - Missing Authorization to Unauthenticated Arbitrary Post Deletion
Travel Booking <= 1.3.9 - Missing Authorization
Fluent Forms Pro Add On Pack <= 6.1.12 - Authenticated (Subscriber+) Server-Side Request Forgery via 'saveDataSource'
AI ChatBot with ChatGPT and Content Generator by AYS <= 2.7.4 - Missing Authorization
KuteShop <= 4.2.9 - Authenticated (Contributor+) Local File Inclusion
Advanced Related Posts <= 1.9.1 - Missing Authorization
Textmetrics <= 3.6.4 - Missing Authorization
Secure Copy Content Protection and Content Locking <= 5.0.0 - Missing Authorization
Coachify <= 1.1.5 - Cross-Site Request Forgery
Photo Gallery by 10Web <= 1.8.37 - Cross-Site Request Forgery
Coachify <= 1.1.5 - Missing Authorization
Lemmony < 1.7.1 - Cross-Site Request Forgery
JAY Login & Register <= 2.6.03 - Authenticated (Subscriber+) Privilege Escalation via jay_panel_ajax_update_profile
JAY Login & Register <= 2.6.03 - Unauthenticated Privilege Escalation via jay_login_register_ajax_create_final_user
WpXmas-Snow <= 1.1 - Missing Authorization
iPOSpays Gateways WC <= 1.3.7 - Unauthenticated Missing Authorization to Settings Update via REST API Endpoint
Fox LMS <= 1.0.6.3 - Authenticated (Contributor+) SQL Injection
Shopwell <= 1.0.11 - Missing Authorization
Sigmize <= 0.0.9 - Cross-Site Request Forgery
Endless Posts Navigation <= 2.2.9 - Missing Authorization
Wava Payment <= 0.3.7 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.