Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtryPets Club <= 2.3 - Unauthenticated PHP Object Injection
Grand Wedding < 3.1.11 - Unauthenticated PHP Object Injection
User Registration & Membership <= 5.1.2 - Unauthenticated Privilege Escalation via Membership Registration
Page Builder by SiteOrigin <= 2.33.5 - Authenticated (Contributor+) Local File Inclusion
Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin <= 7.0.0.3 - Authenticated (Administrator+) Server-Side Request Forgery to Arbitrary File Upload
AI ChatBot with ChatGPT and Content Generator by AYS <= 2.7.5 - Missing Authorization to Unauthenticated API Key Modification
LatePoint <= 5.2.7 - Authenticated (Agent+) Privilege Escalation
Contest Gallery <= 28.1.4 - Unauthenticated SQL Injection
ShiftCV - Blog \ Resume \ Portfolio \ WordPress Theme <= 3.0.14 - Unauthenticated Local File Inclusion
Manoir <= 1.11 - Unauthenticated Local File Inclusion
Progress <= 1.2 - Unauthenticated Local File Inclusion
Humanum <= 1.1.4 - Unauthenticated Local File Inclusion
Lingvico <= 1.0.14 - Unauthenticated Local File Inclusion
GiveWP <= 4.14.5 - Missing Authorization
Quanzo - Creative Portfolio Template Kit <= 1.0.10 - Unauthenticated Local File Inclusion
Chroma <= 1.11 - Unauthenticated Local File Inclusion
Printy <= 1.8 - Unauthenticated Local File Inclusion
Yungen <= 1.0.12 - Unauthenticated Local File Inclusion
Stargaze <= 1.5 - Unauthenticated Local File Inclusion
Edifice <= 1.8 - Unauthenticated Local File Inclusion
Kayon <= 1.3 - Unauthenticated Local File Inclusion
Tediss <= 1.2.4 - Unauthenticated Local File Inclusion
Motorix <= 1.6 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.