Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 18
Wyczyść filtryInstaWP Connect <= 0.1.3.6 - Unauthenticated Cryptographic Key Disclosure
InstaWP Connect <= 0.1.2.5 - Missing Authorization
InstaWP Connect <= 0.1.1.9 - Missing Authorization
InstaWP Connect <= 0.1.0.85 - Unauthenticated Local PHP File Inclusion
InstaWP Connect <= 0.1.0.82 - Unauthenticated Local File Inclusion
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.83 - Cross-Site Request Forgery to Local File Inclusion
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.44 - Authentication Bypass to Admin
InstaWP Connect <= 0.1.0.38 - Unauthenticated Arbitrary File Upload
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.38 - Missing Authorization to Unauthenticated API setup/Arbitrary Options Update/Administrative User Creation
InstaWP Connect <= 0.1.0.24 - Missing Authorization
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.22 - Unauthenticated Arbitrary File Upload
InstaWP Connect <= 0.1.0.8 - Authenticated (Subscriber+) Remote Code Execution
InstaWP Connect <= 0.1.0.9 - Missing Authorization to Sensitive Information Dislcosure
InstaWP Connect <= 0.1.0.9 - Authenticated (Subscriber+) SQL Injection
InstaWP Connect <= 0.1.0.8 - Missing Authorization to Arbitrary Options Update
InstaWP Connect <= 0.1.0.8 - Cross-Site Request Forgery via create_file_db_manager
InstaWP Connect <= 0.0.9.18 - Missing Authorization to Unauthenticated Post/Taxonomy/User Add/Change/Delete, Customizer Setting Change, Plugin Installation/Activation/Deactication via events_receiver
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.