Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 427
Wyczyść filtryAcyMailing SMTP Newsletter < 7.5.0 - Open Redirect
Newsletter by Supsystic <= 1.5.6 - Authenticated (Admin+) Time-Based Blind SQL Injection
Popup Builder <= 3.72 Missing Authorization on AJAX actions
Newsletter Manager <= 1.5.1 - Insecure Deserialization
Mailster <= 2.4.5.1 - Stored Cross-Site Scripting
Email Subscribers & Newsletters <= 4.5.5 - Unauthenticated Email Forgery
Newsletter <= 6.8.1 - Reflected Cross-Site Scripting
Newsletter <= 6.8.1 - Authenticated PHP Object Injection
Icegram Email Subscribers & Newsletters <= 4.5.0 - Authenticated SQL Injection
Icegram Email Subscribers & Newsletters Plugin for WordPress <= 4.5.0 - Cross-Site Request Forgery
SendPress Newsletters < 1.20.7.13 - Authenticated Stored Cross-Site Scripting
Newsletter <= 6.7.6 - Stored Cross-Site Scripting
Newsletter <= 6.5.3 - CSV Injection
Popup Builder <= 3.63 - Authenticated Settings Modification, Configuration Disclosure, and User Data Export
Email Subscribers & Newsletters <= 4.2.2 - Unauthenticated Option Creation
Email Subscribers & Newsletters <= 4.2.2 - Cross-Site Request Forgery on Settings
Email Subscribers & Newsletters <= 4.2.2 - Unauthenticated File Download w/ Information Disclosure
Email Subscribers & Newsletters <= 4.2.2 - Missing Authorization to Test Email
Email Subscribers & Newsletters <= 4.2.2 - Missing Authorization
Email Subscribers & Newsletters < 4.3.1 - Unauthenticated Blind SQL Injection
Groundhogg <= 1.3.11.13 - SQL Injection
Groundhogg <= 2.0.8.1 - Reflected Cross-Site Scripting
Email Subscribers & Newsletters <= 4.1.7 - SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.