Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 089
Wyczyść filtryElementor Contact Form DB <= 1.5 - Cross-Site Request Forgery
Contact Form Entries <= 1.1.6 - Unauthenticated Stored Cross-Site Scripting
Elementor Website Builder <= 3.0.13 - Unrestricted SVG Uploads
Orbit Fox by ThemeIsle <= 2.10.2 - Authenticated Privilege Escalation
Elementor Pro <= 3.0.5 - Authenticated Remote Code Execution in Dynamic OOO Widget
Elementor Addon Elements <= 1.6.3 - Reflected Cross-Site Scripting
Elementor Website Builder <= 2.9.13 - Authenticated Stored Cross-Site Scripting
Elementor Website Builder <= 2.9.8 - Stored Cross-Site Scripting
Elementor Website Builder <= 2.9.8 - Stored Cross-Site Scripting
Ultimate Addons for Elementor <= 1.24.1 - Registration Bypass
Elementor Pro <= 2.9.3 - Authenticated (Subscriber+) Arbitrary File Upload
Elementor Website Builder <= 2.9.7 - Authenticated Stored Cross-Site Scripting
Elementor Website Builder <= 2.9.5 - Authorization Bypass
Responsive Ready Sites Importer <= 2.2.6 - Unprotected AJAX Actions
Elementor Website Builder <= 2.9.2 - Stored Cross-Site Scripting
Elementor Website Builder <= 2.8.4 - Reflected Cross-Site Scripting
Elementor Website Builder <= 2.7.5 - Stored Cross-Site Scripting
Elementor Website Builder <= 2.8.3 - Cross-Site Scripting
Ultimate Addons for Elementor < 1.20.1 - Authentication Bypass
Elementor Website Builder <= 2.7.4 - Arbitrary File Upload
Sina Extension for Elementor < 2.2.1 - Local File Inclusion
Freemius SDK <= 2.2.3 - Missing Authorization to Arbitrary Options Update
Elementor Pro <= 2.0.9 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.