Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 329
Wyczyść filtryCTHthemes CityBook < 2.3.4, TownHub < 1.0.6, EasyBook < 1.2.2 Themes - Authenticated Post Deleition via IDOR
Events Manager <= 5.9.5 - Authenticated Stored Cross-Site Scripting
ND Booking <= 2.4 - Unauthenticated Arbitrary Options Update
Appointment Hour Booking – WordPress Booking Plugin <= 1.1.45 - Cross-Site Scripting
Appointment Booking Calendar < 1.3.19 - Cross-Site Scripting
Online Lesson Booking <= 0.8.6 - Cross-Site Request Forgery
Online Lesson Booking <= 0.8.6 - Cross-Site Scripting
Event Management Tickets Booking By Event Monster Plugin < 1.0.6 - Cross-Site Scripting
WP Booking System Free version < 1.5.2 - Cross-Site Request Forgery
Travel Booking WordPress Theme < 2.7.8.4 - Cross-Site Scripting
Freemius SDK <= 2.2.3 - Missing Authorization to Arbitrary Options Update
Booking Calendar <= 8.4.3 - SQL injection
Service Finder - Provider and Business Listing Theme < 3.2 - Path Traversal
Events Manager <= 5.9.4 - Cross-Site Scripting
Booking calendar, Appointment Booking System < 2.2.3 - Unauthenticated Parameter Manipulation
Events Manager <= 5.8.1.3 - Stored Cross-Site Scripting
Events Manager <= 5.8.1.1 - Cross-Site Scripting
WordPress Online Booking and Scheduling Plugin – Bookly <= 14.5 - Cross-Site Scripting
Booking calendar, Appointment Booking System <= 2.1.7 - Cross-Site Request Forgery
Booking calendar, Appointment Booking System <= 2.1.7 - Cross-Site Scripting
Booking calendar, Appointment Booking System <= 2.1.7 - Cross-Site Scripting
Booking calendar, Appointment Booking System <= 2.1.7 - Cross-Site Scripting
Clockwork SMS Plugins - Multiple Versions - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.