Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 073
Wyczyść filtryHistory Log by click5 <= 1.0.13 - Unauthenticated SQL Injection
Behance Portfolio Manager <= 1.7.5 - Authenticated (Contributor+) SQL Injection
Salesmate Add-On for Gravity Forms <= 2.0.3 - Unauthenticated SQL Injection
Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT ) All in One <= 2.2.7 - Authenticated (Subscriber+) SQL Injection
Shopper <= 3.2.5 - Unauthenticated SQL Injection
RJ Quickcharts <= 0.6.1 - Authenticated (Subscriber+) SQL Injection
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.3.1 - Unauthenticated Sensitive Information Exposure Through Unprotected Directory
Next-Cart Store to WooCommerce Migration <= 3.9.4 - Unauthenticated SQL Injection
Quiz Maker <= 6.6.8.7 - Unauthenticated SQL Injection
Slider by BestWebSoft <= 1.1.0 - Authenticated (Administrator+) SQL Injection
Simple Trackback Disabler <= 1.4 - Cross-Site Request Forgery
Duplicate Page and Post <= 1.0 - Authenticated (Contributor+) SQL Injection
Advanced Google reCAPTCHA <= 1.29 - Authenticated (Subscriber+) Limited SQL Injection via 'sSearch' Parameter
Analytify <= 5.5.1 - Missing Authorization to Authenticated (Subscriber+) Minor Settings Update
Conversios.io <= 7.2.3 - Missing Authorization
Cart tracking for WooCommerce <= 1.0.16 - Authenticated (Administrator+) SQL Injection
Simple Giveaways <= 2.48.1 - Authenticated (Contributor+) SQL Injection
Flickr set slideshows <= 0.9 - Authenticated (Subscriber+) SQL Injection
bizcalendar-web <= 1.1.0.34 - Authenticated (Administrator+) SQL Injection
Ads by WPQuads <= 2.0.87.1 - Unauthenticated SQL Injection
Lead Form Data Collection to CRM <= 3.0.1 - Authenticated (Contributor+) SQL Injection
WPGuppy <= 1.1.3 - Authenticated (Subscriber+) SQL Injection
Newsletters <= 4.9.9.7 - Authenticated (Administrator+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.