Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
JuzaWeb CMS is vulnerable to Incorrect Privilege Assignment when installing certain components
JuzaWeb CMS is vulnerable to Incorrect Privilege Assignment when installing Import Page component
WP DB Booster <= 1.0.1 - Missing Authorization
JetEngine <= 3.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Writesonic <= 1.0.5 - Cross-Site Request Forgery
Pre-Publish Post Checklist <= 3.1 - Missing Authorization
Accept Authorize.NET Payments Using Contact Form 7 <= 2.5 - Unauthenticated Information Exposure
Leyka <= 3.31.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Quick Favicon <= 0.22.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Add & Replace Affiliate Links for Amazon <= 1.0.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Additional Order Filters for WooCommerce <= 1.22 - Cross-Site Request Forgery
ONet Regenerate Thumbnails <= 1.5 - Cross-Site Request Forgery
Hover Effects <= 2.1.2 - Authenticated (Administrator+) SQL Injection
Cron Logger <= 1.3.3 - Missing Authorization
Spreadconnect <= 2.1.6 - Missing Authorization
Twitch TV Embed Suite <= 2.1.0 - Cross-Site Request Forgery
WP AdCenter <= 2.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
WP Optimizer <= 2.3.6 - Cross-Site Request Forgery
Image Cleanup <= 1.9.2 - Cross-Site Request Forgery
PlatiOnline Payments <= 7.0.0 - Missing Authorization
Responsive Blocks <= 2.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
WP Visual Sitemap <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Accept Stripe Payments Using Contact Form 7 <= 3.0 - Unauthenticated Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.