Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 681
Wyczyść filtryThemeBlvd Themes/Plugins (Various Versions) - Missing Authorization Checks
Backup, Restore and Migrate WordPress Sites With the XCloner Plugin <= 3.1.1 - Remote Code Execution
WordPress Core < 3.9.2 - Authenticated Cross-Site Scripting via Avatar URL
WP Symposium <= 11.11.26 - Cross-Site Scripting
WordPress Mobile Pack – Mobile Plugin for Progressive Web Apps & Hybrid Mobile Apps < 2.0.2 - Information Disclosure
Ajax Search Lite < 3.11 - Remote Code Execution
Votecount For Balatarin <= 0.1.1 - Reflected Cross-Site Scripting
WP-Contact <= 1.0 - Cross-Site Scripting
5 Star <= 1.0 - Cross-Site Request Forgery to Arbitrary File Upload
GD Star Rating <= 1.9.22 - Blind SQL Injection
GD Star Rating <= 1.9.22 - Cross-Site Request Forgery
BuddyPress <= 1.9.1 - Authorization Bypass
Various Orange themes (Various Unspecified Versions) - Cross-Site Request Forgery to Arbitrary File Upload
Blogger Importer <= 0.5 - Cross-Site Request Forgery
WP Maintenance Mode <= 1.8.7 - Missing Authorization Checks & Cross-Site Request Forgery
WordPress Exit Box Lite <= 1.06 - Full Path Dislcosure
Smart Start <= 1.0.8 - Cross-Site Scripting
Editorial Calendar <= 2.6 - Authenticated (Admin+) SQL Injection
CStar Design WordPress Theme <= 4.9 - SQL Injection
GD Star Rating < 1.9.17 - Cross-Site Scripting
Zingiri Web Shop < 2.4.0 - Multiple Vulnerabilities
WP Symposium < 11.12.24 - Arbitrary File Upload
Starbox Voting <= 2.0.4 - Full Path Disclosure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.