Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtryVideo Share VOD – Turnkey Video Site Builder Script <= 2.7.6 - Cross-Site Request Forgery to Command Injection
Solace Extra <= 1.3.2 - Authenticated (Admin+) Server-Side Request Forgery
Houzez <= 4.1.1 - Unauthenticated Local File Inclusion
WooCommerce csv import export <= 2.0.6 - Authenticated (Subscriber+) Arbitrary File Deletion
Premium Age Verification / Restriction for WordPress <= 3.0.2 - Unauthenticated Arbitrary File Download
Drag and Drop File Upload for Elementor Forms <= 1.5.3 - Unauthenticated Arbitrary File Upload
Blanka - One Page WordPress < 1.5 - Unauthenticated Local File Inclusion
Poll, Survey & Quiz Maker Plugin by Opinion Stage <= 19.11.0 - Unauthenticated Local File Inclusion
Chartbeat <= 2.0.7 - Authenticated (Subscriber+) Server-Side Request Forgery
Gutenify <= 1.5.4 - Unauthenticated Local File Inclusion
UPC/EAN/GTIN Code Generator <= 2.0.2 - Authenticated (Subscriber+) Arbitrary File Deletion
bidorbuy Store Integrator <= 2.12.0 - Authenticated (Admin+) Remote Code Execution
Magazine Saga <= 1.2.7 - Unauthenticated Local File Inclusion
Jannah < 7.5.1 - Unauthenticated Local File Inclusion
Nuss <= 1.3.3 - Unauthenticated Local File Inclusion
Custom Query Shortcode <= 0.4.0 - Authenticated (Contributor+) Path Traversal via lens Parameter
WP Last Modified Info <= 1.9.4 - Authenticated (Contributor+) Remote Code Execution
Playful <= 1.19.0 - Unauthenticated Local File Inclusion
UniTravel <= 1.4.2 - Unauthenticated Local File Inclusion
Otaku <= 1.8.0 - Unauthenticated Local File Inclusion
Chinchilla <= 1.16 - Unauthenticated Local File Inclusion
Takeout <= 1.3.0 - Unauthenticated Local File Inclusion
Sanger <= 1.24.0 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.