Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 38
Wyczyść filtryAutoptimize <= 3.1.15.1 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name
W3 Total Cache <= 2.10.5 - Unauthenticated Stored Cross-Site Scripting via LazyLoad Background Mutator
W3 Total Cache < 2.10.5 - Unauthenticated Path Traversal
W3 Total Cache <= 2.10.3 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name
W3 Total Cache <= 2.10.2 - Unauthenticated Path Traversal
W3 Total Cache <= 2.9.4 - Unauthenticated Arbitrary File Read via 'f_array[]' Parameter
W3 Total Cache <= 2.9.4 - Unauthenticated Arbitrary Code Execution
W3 Total Cache <= 2.9.3 - Unauthenticated Security Token Exposure via User-Agent Header
W3 Total Cache <= 2.9.1 - Missing Authorization
W3 Total Cache <= 2.9.1 - Unauthenticated Arbitrary Code Execution
W3 Total Cache <= 2.8.12 - Unauthenticated Command Injection
W3 Total Cache <= 2.8.1 - Authenticated (Subscriber+) Missing Authorization to Server-Side Request Forgery
W3 Total Cache <= 2.8.1 Information Exposure via Log Files
W3 Total Cache <= 2.8.1 Missing Authorization to Unauthenticated Plugin Deactivation and Extensions Activation/Deactivation
W3 Total Cache <= 2.7.5 - Sensitive Credentials Stored in Plaintext
Guzzle <= 6.5.7 and 7.0-7.4.4 - Information Exposure
W3 Total Cache <= 2.1.4 - Reflected Cross-Site Scripting via extension
W3 Total Cache <= 2.1.3 - Reflected Cross-Site Scripting via extension
W3 Total Cache <= 2.1.2 Authenticated (Admin+) Stored Cross-Site Scripting
W3 Total Cache 0.9.2.6-0.9.3 - File Read / Directory Traversal
W3 Total Cache <= 0.9.2.4 - Insecure Cryptography to Sensitive Information Disclosure
W3 Total Cache <= 0.9.2.4 - Sensitive Information Exposure
W3 Total Cache <= 0.9.2.4 - Password Hash Extraction
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.