Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 329
Wyczyść filtryAdvanced Booking Calendar <= 1.6.6 - Reflected Cross-Site Scripting via calId Parameter
WP Travel <= 4.4.6 - Cross-Site Request Forgery Bypass
Listeo - Directory & Listings With Booking - WordPress Theme < 1.6.11 - Cross-Site Scripting
WP Hotel Booking <= 1.10.3 - Remote Code Execution
Good LMS <= 2.1.4 - Unauthenticated SQL Injection
Advanced Booking Calendar <= 1.6.1 - Unauthenticated SQL Injection
WP Hotel Booking <= 1.10.1 - Cross-Site Request Forgery Bypass
Ultimate Appointment Booking & Scheduling < 1.1.10 - Reflected Cross-Site Scripting
Traveler – Travel Booking WordPress Theme < 2.8.4 - Cross-Site Scripting
Travel Booking WordPress Theme < 2.8.4 - SQL Injection
Travel Booking WordPress Theme < 2.8.2 - Cross-Site Scripting
Events Manager <= 5.9.7.3 - Cross-Site Scripting
Events Manager <= 5.9.7.3 - Admin+ SQL Injection
Online Hotel Booking System Pro <= 1.1 - Cross-Site Scripting
Appointment Booking Calendar <= 1.3.34 - CSV Injection
Appointment Booking Calendar <= 1.3.34 - Stored Cross-Site Scripting
Booked <= 2.2.5 - Missing Authorization on AJAX Actions
Events Manager < 5.9.7.2 & Events Manager Pro < 2.6.7.2 - Unauthenticated CSV Injection
Events Manager <= 5.9.7.1 - CSV Injection
Traveler – Travel Booking WordPress Theme < 2.7.8.6 - Cross-Site Scripting
Computer Repair Shop < 2.0 - Authenticated (Admin+) Stored Cross-Site Scripting
CTHthemes CityBook Theme < 2.3.4, TownHub Theme < 1.0.6, EasyBook Theme < 1.2.2 - Cross-Site Scripting
CTHthemes CityBook <= 2.3.3, TownHub <= 1.0.5, and EasyBook <= 1.2.1 - Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.