Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 427
Wyczyść filtrySubscribe2 <= 10.37 - Cross-Site Request Forgery
Appsero <= 1.2.1 - Missing Authorization
Appsero <= 1.2.0 - Cross-Site Request Forgery
BeRocket Plugins <= (Various Versions) - Missing Authorization
Paytium <= 4.3.6 - Authenticated (Admin+) Stored Cross-Site Scripting
Icegram Express <= 5.4.19 - Authenticated (Subscriber+) SQL Injection
Optinly <= 1.0.15 - Cross-Site Request Forgery
Optinly <= 1.0.18 - Missing Authorization to Plugin Settings Change
MailOptin <= 1.2.49.0 - Missing Authorization to Cache Deletion
Newsletter <= 7.4.5 - Authenticated (Admin+) Stored Cross-Site Scripting
Newsletter – Send awesome emails from WordPress <= 7.4.4 - Reflected Cross-Site Scripting
Shopping Cart & eCommerce Store <= 5.2.6 - Cross-Site Request Forgery
Newsletter, SMTP, Email marketing and Subscribe forms by Sendinblue <= 3.1.39 - Cross-Site Scripting
Freemius SDK <= 2.4.2 - Missing Authorization Checks
Email Subscribers & Newsletters <= 5.3.1 - Authenticated (or Cross-Site Request Forgery) Blind SQL Injection
WordPress Newsletter Plugin – Noptin < 1.6.5 - Open Redirect
Newsletter, SMTP, Email marketing and Subscribe forms by Sendinblue <= 3.1.30 - Reflected Cross-Site Scripting via lang & pid Parameters
Newsletter, SMTP, Email marketing and Subscribe forms by Sendinblue <= 3.1.24 - Reflected Cross-Site Scripting
YITH Maintenance Mode <= 1.3.8 - Multiple Authenticated Stored Cross-Site Scripting
YITH Maintenance Mode <= 1.3.7 - Stored Cross-Site Scripting
Simple Popup Newsletter <= 1.4.7 - Reflected Cross-Site Scripting
Nifty Newsletters <= 4.0.23 – Cross-Site Request Forgery to Stored Cross-Site Scripting
Popup, Optin Form & Email Newsletters for Mailchimp, HubSpot, AWeber – MailOptin <= 1.2.35.1 - Authorization Bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.