Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 21
Wyczyść filtryPassster – Password Protect Pages and Content < 4.3.9 - Missing Authorization
Passster – Password Protect Pages and Content < 4.3.6 - Missing Authorization
Content Protector (Passster) <= 4.3.6 - Authenticated (Contributor+) Sensitive Information Exposure
Content Protector (Passster) <= 4.3.5 - Unauthenticated Category-Locked Content Disclosure
Content Protector (Passster) <= 4.3.5 - Unauthenticated Non-Public Post Content Disclosure
Passster <= 4.2.23 - Unauthenticated Protected Content Disclosure
Passster <= 4.2.25 - Unauthenticated Global Content Protection Bypass
Passster <= 4.2.25 - Missing Authorization
Passster – Password Protect Pages and Content <= 4.2.24 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Passster <= 4.2.19 - Unauthenticated Information Exposure
Passster <= 4.2.18 - Authenticated (Contributor+) Stored Cross-Site Scripting
Passster – Password Protect Pages and Content <= 4.2.10 - Unauthenticated Content Restriction Bypass to Sensitive Information Exposure
Passster <= 4.2.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via content_protector Shortcode
Passster – Password Protect Pages and Content <= 4.2.6.2 - Missing Authorization to Sensitive Information Exposure
Freemius SDK <= 2.5.9 - Reflected Cross-Site Scripting via fs_request_get
Fantastic Content Protector Free <= 2.6 - Missing Authorization via update_setting_fantastic_content_protector
Passster <= 3.5.5.8 - Missing Authentication leading to Sensitive Information Disclosure (Private Post Leakage)
Passster – Password Protection <= 3.5.5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Passster <= 3.5.5.5.1 - Insecure Password Storage to Sensitive Data Exposure
Freemius SDK <= 2.4.2 - Missing Authorization Checks
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.