Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Swift Framework < 2024.04.30 - Reflected Cross-Site Scripting
InstaWP Connect <= 0.1.0.38 - Unauthenticated Arbitrary File Upload
WP Job Manager - Resume Manager <= 2.1.0 - Cross-Site Request Forgery
Inline Related Posts <= 3.6.0 - Reflected Cross-Site Scripting
Play.ht <= 3.6.4 - Missing Authorization
Groundhogg <= 3.4.2.3 - Cross-Site Request Forgery
Newspack Newsletters <= 2.13.2 - Cross-Site Request Forgery
WP Secure Maintenance <= 1.6 - Authenticated (Admin+) Stored Cross-Site Scripting
Kimili Flash Embed <= 2.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
FS Poster <= 6.5.8 - Cross-Site Request Forgery
Page Builder Sandwich – Front-End Page Builder <= 5.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Simple Video Directory <= 1.4.3 - Authenticated (Admin+) Stored Cross-Site Scripting
WPAdverts – Classifieds Plugin <= 2.1.2 - Cross-Site Request Forgery
Falang multilanguage <= 1.3.51 - Cross-Site Request Forgery
Kanban Boards for WordPress <= 2.5.21 - Missing Authorization
Zoho Marketing Automation <= 1.2.7 - Authenticated (Contributor+) SQL Injection
Hercules Core <= 6.5 - Missing Authorization to Settings Update
Loco Translate <= 2.6.9 - Cross-Site Request Forgery
Sketchfab Embed <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Empty Cart Button for WooCommerce <= 1.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
SP Project & Document Manager <= 4.71 - Authenticated (Subscriber+) Directory Traversal
ContentLock <= 1.0.3 - Cross-Site Request Forgery to Settings Update
Watu Quiz <= 3.4.1.1 - Authenticated (Author+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.